Η BrickLink Lego marketplace είναι ξανά online μετά από συμβάν ασφαλείας
BrickLink, η ανεπίσημη διαδικτυακή αγορά ανταλλακτικών
Lego
,
είναι ξανά online
μετά από αρκετές ημέρες διακοπής λειτουργίας λόγω ενός περιστατικού κυβερνοασφάλειας που προφανώς στόχευε ορισμένους λογαριασμούς εμπόρων. Η εταιρεία είπε ότι έλαβε «απειλή και απαίτηση λύτρων» την περασμένη
Παρασκευή
, πιθανώς σε σχέση με δεδομένα εταιρείας ή χρηστών, με αποτέλεσμα να κλείσει τον ιστότοπο «με μεγάλη προσοχή».
Ο ιστότοπος ανιχνεύει «περιορισμένη ύποπτη δραστηριότητα» από τα μέσα Οκτωβρίου, όπου μη εξουσιοδοτημένοι πωλητές προσπάθησαν με δόλο να εισπράξουν χρήματα μέσω καταχωρίσεων με μη ρεαλιστικά μειωμένες
τιμές
.
Η BrickLink λέει ότι ένας «σχετικά μικρός» αριθμός λογαριασμών μπορεί να έχει παραβιαστεί, αλλά δεν βλέπει κανένα στοιχείο ότι τα συστήματά του παραβιάστηκαν. Λέει ότι σημειώθηκε «γεμίσματα διαπιστευτηρίων», όπου κακοί ηθοποιοί εισήγαγαν παραβιασμένους κωδικούς πρόσβασης από άλλες πηγές για να προσπαθήσουν να εισβάλουν στους λογαριασμούς των κατόχων σε διαφορετικούς ιστότοπους.
Ο κριτικός Lego και blogger Jay Ong, ο οποίος γράφει για
Jay’s Brick Blog
,
αναρτήθηκε
ότι έλαβαν ένα
μήνυμα
από το BrickLink ότι όλοι οι χρήστες πρέπει να αλλάξουν τους κωδικούς πρόσβασής τους. Ο Ong λέει ότι ήταν σίγουροι ότι ο λογαριασμός τους στο BrickLink δεν είχε παραβιαστεί. Συγκεκριμένα, το BrickLink δεν προσφέρει ακόμη έλεγχο ταυτότητας δύο παραγόντων, αν και σκοπεύει να το κάνει στο
μέλλον
.
VIA:
theverge.com
