„LEGO“ valdoma internetinė prekyvietė „BrickLink“ buvo išjungta po to, kai platformoje užfiksuota „neįprasta veikla“ – neatmetama, kad tai galėjo būti kibernetinė ataka.
Kaip praneša „Euronews“, svetainė neveikia nuo lapkričio 5 dienos ir lapkričio 12-ąją vis dar buvo nepasiekiama. Pagrindiniame puslapyje nurodoma, kad ji „laikinai neprieinama“, tačiau kada veikla bus atnaujinta, neaišku.
„BrickLink“ – didelė antrinė rinka, kurioje prekiaujama pavienėmis „LEGO“ detalėmis, rinkiniais ir minifigūrėlėmis. Dėl masto ji neretai vadinama „LEGO eBay“.
„LEGO“ savo pranešime nurodė, kad platformą išjungė kaip prevencinę priemonę: prioritetas buvo užtikrinti svetainės saugumą, apsaugoti narius ir išlaikyti „BrickLink“ sistemos vientisumą.
Kas vyksta ir kodėl platforma vis dar neveikia
Bendrovė teigia, kad prieš vėl įjungiant „BrickLink“ būtina iki galo suprasti, kas nutiko. Tai reiškia problemos suvaldymą, tyrimą, kaip ji atsirado, ir patikrinimą, ar nėra susijusių rizikų.
„LEGO“ pabrėžė, kad darbai dar vyksta, ir padėkojo vartotojams už kantrybę, kol siekiama kuo greičiau grąžinti paslaugą.
Incidentas svarbus ne tik kolekcininkams: tokių prekyviečių prastovos gali tiesiogiai paveikti smulkų verslą ir pardavėjus, kurie platformą naudoja kaip pagrindinį pardavimų kanalą.
Specialistas: nusikaltėliai taikosi ne vien į bankus
Kibernetinio saugumo ekspertas ir įmonės „Lupovis“ vadovas Xavier Bellekens teigė, kad šis atvejis primena: kibernetiniai nusikaltėliai taikosi ne tik į bankus ar kritinę infrastruktūrą.
Jo teigimu, internetinės prekyvietės atakuotojams patrauklios dėl galimybės pasiekti vartotojų paskyras – tai gali būti panaudota sukčiavimui arba asmens duomenų išgavimui, pavyzdžiui, vėlesnėms sukčiavimo žinutėms.
Ekspertas atkreipė dėmesį, kad platformos išjungimas gali būti racionali atsargumo priemonė, tačiau kiekviena papildoma neveikimo diena reiškia realų finansinį smūgį verslams, kurie nuo jos priklauso.
Į ką atkreipti dėmesį „BrickLink“ vartotojams
Pasak X. Bellekens, vartotojams vertėtų būti ypač budriems dėl el. laiškų, kurie apsimeta siunčiami iš „BrickLink“ – ypač jei juose prašoma atnaujinti slaptažodį, patvirtinti mokėjimo duomenis ar prisijungti prie „alternatyvios“ prekyvietės.
Kol vyksta tyrimas, svarbiausia neskubėti spausti nuorodų iš netikėtų pranešimų ir kritiškai vertinti bet kokius prašymus pateikti prisijungimo ar mokėjimo informaciją.