BrickLink volta após ciberataque; Lego confirma acesso a dados de usuários

Tier D · Ruído de fundo – Bom saber

Quem está exposto: Usuários do BrickLink com nomes, IPs e alguns emails expostos

Tier D porque: Não atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Explorada · Segredos expostos

Em resumo

O BrickLink, mercado online de peças e sets usados da Lego, ficou offline por mais de uma semana após um ciberataque.
A Lego confirmou que o ataque deu acesso a nomes de usuário, endereços IP e alguns emails.
A empresa afirma que palavras-passe e dados de pagamento não foram afetados.

Por que importa

Quem tem conta no BrickLink deve considerar que seus dados de identificação e alguns emails podem estar expostos, mesmo sem vazamento de senhas ou dados de pagamento.

O checklist por trás do tier

Checklist · 2 de 10 com sim

Não	Atinge times de tecnologia	Mercado de peças LEGO usado por colecionadores, voltado ao consumidor, não a times de desenvolvimento ou operações.
Não	Infraestrutura central	BrickLink é um marketplace de nicho, não software de infraestrutura que equipes operam.
Não	Ferramenta popular	Marketplace de colecionadores de LEGO, não framework, ferramenta ou pacote usado por desenvolvedores.
Sim	Explorada	Tek Notícias: BrickLink ficou offline mais de uma semana após um ciberataque confirmado.
Não	Exploit público	Tek Notícias não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	Tek Notícias não informa o vetor de ataque nem se exigiu credenciais.
Não	Controle total	Tek Notícias relata acesso a nomes de usuário, IP e e-mails, sem menção a execução de código ou admin.
Sim	Segredos expostos	Tek Notícias: Lego confirma acesso a nomes de utilizador, IP e alguns emails de clientes.
Não	Cadeia de suprimentos	Tek Notícias não relata comprometimento de pacote, atualização, pipeline ou chave de assinatura.
Não	Ainda sem correção	Tek Notícias: BrickLink já regressou ao ar após o ciberataque, sem pendência de correção relatada.

Fonte

BrickLink já regressou depois de um ciberataque: Lego confirma acesso a nomes de utilizador, IP e alguns emails ↗ Tek Notícias · há 3 h

Visto pela primeira vez há 3 h · 1 fonte · Página completa da notícia · Como os tiers são decididos