LEGO, "olağandışı etkinlik" tespit ettiği BrickLink pazaryerini kapattı; inceleme sürüyor
LEGO Group, bağımsız satıcıların parça alıp sattığı BrickLink pazaryerini platformda "olağandışı etkinlik" tespit ettikten sonra çevrim dışı aldı. Şirket, olayı tam anlamadan siteyi açmayacağını söylüyor; kişisel veri etkisi henüz açıklanmadı.
Danimarkalı oyuncak üreticisi LEGO Group, sahibi olduğu çevrim içi pazaryeri BrickLink'i platformda "olağandışı etkinlik" tespit ettikten sonra kapattı. Infosecurity Magazine'in aktardığına göre şirket 11 Kasım'da yayımladığı güncellemede ilk önceliğin siteyi güvence altına almak, üyeleri korumak ve platformun bütünlüğünü sağlamak olduğunu söyledi.
LEGO, siteyi yeniden açmadan önce ne olduğunu "tam olarak anlaması" gerektiğini belirtiyor: olayı sınırlamak, nasıl gerçekleştiğini araştırmak ve bağlantılı başka sorun olup olmadığını kontrol etmek. Kesintinin ne kadar süreceği açıklanmadı. Şirket olayı bir siber saldırı olarak nitelendirmedi; kişisel veya ödeme verilerinin etkilenip etkilenmediğine dair bir açıklama da yok.
BrickLink nedir, neden önemli?
BrickLink, bağımsız satıcıların tek tek LEGO parçaları alıp sattığı bir pazaryeri; LEGO Group platformu 2019'da satın aldı. Binlerce küçük satıcının gelirinin bu platforma bağlı olması, kesintiyi yalnızca bir güvenlik olayı değil, satıcılar için doğrudan bir iş sürekliliği sorunu yapıyor.
Platform daha önce de güvenlik gündemine girdi. Infosecurity'nin hatırlattığına göre Salt Labs 2022'de BrickLink'te hesap ele geçirme ve kişisel veri sızıntısına yol açabilecek API açıkları bulmuş, LEGO bunları bildirimin ardından kapatmıştı. Kasım 2023'te ise site, şüpheli bir siber güvenlik olayı nedeniyle birkaç gün kapalı kalmıştı.
Ne biliniyor, ne bilinmiyor?
- Biliniyor: LEGO olağandışı etkinlik tespit etti, siteyi kendisi kapattı ve inceleme başlattı.
- Bilinmiyor: Etkinliğin türü, hesap veya veri erişimi olup olmadığı, kesintinin süresi. SiberMagazin şirketin açıklaması dışında bir bilgiye ulaşmadı.
Ne yapılmalı?
- BrickLink hesabınız varsa, site açıldığında parola değişikliği istenirse yalnızca doğrudan tarayıcıya adresi yazarak giriş yapın; e-postadaki bağlantılara tıklamayın.
- BrickLink'te kullandığınız parolayı başka sitelerde de kullanıyorsanız oralarda şimdiden değiştirin.
- Kesintiyi fırsat bilen phishing e-postalarına dikkat edin: "hesabınızı doğrulayın", "iade alın" gibi mesajlar LEGO'nun resmi kanalından gelmiyorsa yanıt vermeyin.
- Satıcıysanız siparişlerinizi ve alıcı iletişimini platform dışına taşımaya çağıran mesajlara itibar etmeyin; resmi duyuruları bekleyin.
- Kurumlar için: üçüncü taraf pazaryerine bağımlı satış kanallarınız için kesinti senaryosunu iş sürekliliği planınıza ekleyin.
