El popular mercado en línea de LEGO se cerró el 5 de noviembre y sigue fuera de servicio como medida de precaución mientras la empresa investiga el incidente.
El mercado en línea de LEGO, BrickLink (fuente en inglés), se desconectó la semana pasada cuando se detectó "actividad inusual en la plataforma", lo que despertó sospechas de que se había producido un ciberataque.
PUBLICIDAD
PUBLICIDAD
BrickLink sigue fuera de servicio a 12 de noviembre, con un mensaje en la página de inicio que indica que está "temporalmente no disponible", sin indicar cuándo volverá a estar operativa.
El sitio es un enorme mercado secundario en línea para comprar y vender piezas individuales de LEGO, sets y minifiguras, conocido como el "eBay de LEGO".
LEGO ha emitido desde entonces un comunicado, publicado en el sitio comunitario Jay's Brick Blog.
"Retiramos BrickLink de internet tras identificar una actividad inusual en la plataforma", señaló. "Nuestra prioridad inmediata fue asegurar el sitio, proteger a nuestros miembros y garantizar la integridad de BrickLink".
"Antes de volver a poner el sitio en línea, necesitamos comprender plenamente qué ha ocurrido. Eso significa contener el problema, investigar cómo sucedió y comprobar si hay problemas relacionados", añadió. "Este trabajo sigue en curso y agradecemos su paciencia mientras trabajamos para restablecer el servicio lo antes posible".
El experto en ciberseguridad y director ejecutivo de la empresa de ciberseguridad Lupovis, Xavier Bellekens, explicó a Euronews Next que el último incidente es "un recordatorio de que los ciberdelincuentes no se centran solo en los bancos o en las infraestructuras críticas".
Los mercados en línea son una oportunidad especialmente atractiva para los atacantes, según Bellekens, ya que les dan acceso a cuentas con las que llevar a cabo actividades fraudulentas o incluso utilizar datos personales para campañas de phishing.
"Desconectar la plataforma es una precaución sensata, pero cada día adicional de inactividad tiene un impacto financiero real en las empresas que dependen de ella", añadió.
Advirtió de que los usuarios deben estar "especialmente vigilantes con los correos electrónicos que dicen ser de BrickLink, sobre todo aquellos en los que se les pide restablecer contraseñas, verificar datos de pago o acceder a un mercado alternativo".