LEGO doğruladı: BrickLink'te bazı kullanıcı adlarına, IP adreslerine ve az sayıda e-posta adresine erişildi; site yeniden açıldı
Yaklaşık bir hafta kapalı kalan LEGO'ya ait BrickLink pazaryeri yeniden açıldı. Şirket, bazı kullanıcı adları ile IP adreslerine ve çok az sayıda e-posta adresine erişildiğini, parolaların ve ödeme bilgilerinin etkilenmediğini açıkladı.
Güncelleme haberi: Bu haber, LEGO'nun "olağandışı etkinlik" nedeniyle BrickLink pazaryerini kapattığını aktardığımız 12 Kasım tarihli haberin devamıdır.
LEGO Group'a ait ikinci el parça ve set pazaryeri BrickLink, 6 Kasım'dan beri süren kesintinin ardından yeniden açıldı. The Register'ın haberine eklediği güncelleme notuna göre LEGO, cuma günü yaptığı açıklamada sitenin tekrar çevrimiçi olduğunu duyurdu ve kesintinin kullanıcılarda yarattığı "karışıklık ve belirsizliği" kabul etti.
Neye erişildi, neye erişilmedi?
BrickLink'in sitesinde yayımlanan açıklamaya göre:
- "Bazı" kullanıcı adlarına ve IP adreslerine erişildi.
- "Çok az sayıda" e-posta adresine erişildi.
- Şirketin incelemesine göre parolalara ve ödeme bilgilerine erişilmedi.
- Kullanıcı adı ya da e-posta adresi etkilenen üyelere ayrıntılı bilgi içeren e-posta gönderildi.
Şirket, incelemede belirlenen sorunun giderildiğini ve platformun yakından izlenmeye devam edeceğini belirtiyor; üyelerin şu aşamada bir işlem yapmasına gerek olmadığını söylüyor. Açıklamada etkilenen hesap sayısı, erişimin nasıl gerçekleştiği ve olayın arkasında kimin olduğu yer almıyor.
Açık kalan noktalar
Site açılmış olsa da Studio Forum hâlâ kapalı. Şirket bu konuda "önümüzdeki günlerde" bilgi vereceğini bildirdi. BrickLink ayrıca kesinti nedeniyle satıcılardan Kasım ve Aralık ayları için ücret almayacağını duyurdu.
İlk haberde aktardığımız gibi kesinti başlangıçta "gerekli çalışma" olarak tanımlanmış, sitenin 9 Kasım'da döneceği söylenmiş, bu tarih tutmamıştı. Kullanıcılar bu süreçte bilgilendirme eksikliğini eleştirmişti.
Ne yapılmalı?
- BrickLink üyesiyseniz şirketten gelen bilgilendirme e-postasını arayın; ancak e-postadaki bağlantıya tıklamak yerine siteye adresini kendiniz yazarak girin.
- Önümüzdeki haftalarda BrickLink ya da LEGO adına gelen "hesabınızı doğrulayın", "iade/ödeme sorunu" içerikli e-postalara şüpheyle yaklaşın. Kullanıcı adı ve e-posta adresi bilinen hesaplar hedefli phishing için kullanılabilir.
- Şirket parolaların etkilenmediğini söylese de aynı parolayı başka sitelerde kullanıyorsanız değiştirin ve hesabınızda sunuluyorsa iki adımlı doğrulamayı açın.
- Satıcıysanız mağaza hesabınızdaki ödeme ve iletişim bilgilerinin değişmediğini hesap ayarlarından kontrol edin.
- Kurumsal tarafta ders: kesinti iletişiminde ilk günden "güvenlik incelemesi" demek, sonradan düzeltme yapmaktan daha az güven kaybettirir.
