レゴグループは、同社が運営する「BrickLink Marketplace」で「不審なアクティビティ」を確認したとして、プラットフォームをオフラインにしました。
デンマークの玩具メーカーである同社は11月11日、最新情報を公開しました。同社は「最優先で取り組んだのは、サイトの安全を確保し、会員を守り、BrickLinkの完全性を維持することでした」と説明しています。
同社は現在、このアクティビティについて調査を進めています。サイトを再開する前に、何が起きたのかを「完全に把握する」必要があるとしています。
「つまり、問題を封じ込め、発生の経緯を調べ、関連する問題がないかを確認するということです」
ダウンタイムがどのくらい続くのか、サービスがいつ再開されるのかは、まだ分かっていません。
BrickLinkはレゴグループが所有するオンラインマーケットプレイスです。独立したサードパーティの販売者が、レゴのパーツを1個単位で売買できます。いわば「レゴ版eBay」です。レゴグループがこのマーケットプレイスを買収したのは2019年でした。
このレゴのマーケットプレイスがセキュリティ上の問題の渦中にあったのは、今回が初めてではありません。2022年には、Salt LabsがBrickLinkを調査し、APIの脆弱性を発見しました。攻撃者がこれを悪用すれば、ユーザーアカウントの乗っ取りや個人データの漏えい、社内の本番データへのアクセスが可能になる恐れがありました。Salt Labsから問題の報告を受けたレゴは、これらを修正しました。
2023年11月にも、サイバーセキュリティインシデントの疑いにより、BrickLinkは数日間オフラインになりました。
レゴのプロレビュアーであるJay Ong氏は、Jay’s Bricks Blogを運営しており、このときのダウンタイムを取り上げました。同氏によると、ユーザーにはパスワードの更新が促されたといいます。ただ、当時インシデントに関して受け取ったメールでは、自身のBrickLinkアカウントが侵害されていないことが伝えられ、安心したとのことです。
画像クレジット：Ruslan Lytvyn / Shutterstock.com
翻訳元: https://www.infosecurity-magazine.com/news/lego-takes-bricklink-marketplace/
