Włamanie na stronę LEGO, odwiedzający serwis mogli paść ofiarą oszustwa

Strona firmy LEGO padła ofiarą ataku hakerskiego, w efekcie którego zamieszczono fałszywą reklamę. Atak miał miejsce 5 października i dotyczył fałszywego tokena kryptowalutowego o nazwie „LEGO Coin”, obiecującego tajne nagrody w zamian za jego zakup. Przekierowania na stronę phishingową mogły narazić użytkowników na kradzież danych, ale LEGO szybko zareagowało i usunęło problem.

Jednym z pierwszych, którzy odkryli oszustwo, to użytkownik X i fan LEGO o pseudonimie „ZTBricks”. Udostępnił on zrzuty ekranu, na których widać komunikat zachęcający do zakupu LEGO Coin z obietnicą odblokowania „tajnych nagród”. Osoby, które kliknęły przycisk „Kup teraz”, były przekierowywane na stronę phishingową.

Choć LEGO nie wydało publicznego oświadczenia na ten temat, Engadget poinformował, że firma przyznała, iż problem został szybko rozwiązany i żadne konta użytkowników nie zostały naruszone. Przedstawiciele firmy podkreślili, że sytuacja trwała krótko, a przyczyna incydentu została zidentyfikowana, co pozwala na wdrożenie dodatkowych zabezpieczeń na przyszłość.

„Problem został rozwiązany. Żadne konto użytkownika nie zostało naruszone, a klienci mogą kontynuować zakupy jak zwykle”.

Zgodnie z informacjami udostępnionymi na subredditcie „lego”, fałszywa reklama pojawiła się około godziny 1:00 UTC i została usunięta po 75 minutach. Incydent miał miejsce o godzinie 3:00 czasu lokalnego w Billund, w Danii, gdzie znajduje się główna siedziba firmy LEGO.

W przeszłości LEGO eksperymentowało z nowymi technologiami, w tym kryptowalutami i tokenami NFT. W 2021 roku na ich koncie X pojawił się krótki film sugerujący, że firma może wejść na rynek NFT, jednak post szybko usunięto. Z kolei w 2022 roku holding LEGO Group, KIRKBI, zainwestował miliard dolarów w firmę Epic Games, wspierając jej rozwój w kierunku Metawersu.

Warto zauważyć, że oszustwa kryptowalutowe wciąż stanowią poważny problem. Według raportu firmy Scam Sniffer, w trzecim kwartale 2024 roku przestępcy ukradli ponad 127 milionów dolarów, z czego 46 milionów w samym wrześniu.