A comunidade BrickLink, dedicada aos entusiastas de Lego, enfrentou uma séria ameaça de segurança. Hackers conseguiram acessar diversas contas, resultando em atividades fraudulentas que afetaram várias lojas. Durante aproximadamente uma semana, hackers comprometeram contas de compradores e vendedores, modificando inventários de lojas fechadas por meses ou anos.
Usando contas comprometidas, publicaram feedback positivo e atraíram compradores reais. A atividade fraudulenta foi identificada em lojas na França, Estados Unidos, Indonésia e outros países. Estes estabelecimentos, previamente estabelecidos com milhares de pedidos e feedback positivo, foram alvo preferencial dos hackers. Eles ofereceram produtos com descontos massivos, frequentemente entre 30% e 60% abaixo dos preços normais.
Os golpes realizados por essas lojas fraudulentas resultaram em prejuízos financeiros para muitos compradores. As lojas hackeadas ofereciam métodos de pagamento como transferências bancárias e cartões de débito/crédito, mas não disponibilizavam opções mais seguras como PayPal ou Stripe. Muitos pedidos foram feitos e, infelizmente, aqueles que pagaram por meio de transferência bancária ou cartão de crédito/débito, sem proteções adequadas, correm o risco de não reaver o dinheiro. Estima-se que entre 200 a 300 pedidos possam ter sido afetados, apesar de nem todos terem sido pagos.
Uma reviravolta na situação ocorreu quando supostos hackers usaram contas comprometidas para postar exigências de resgate no fórum do BrickLink. Eles solicitaram 50.000 euros em Bitcoin em um curto prazo, ameaçando deletar inventários de lojas. Posteriormente, o site do BrickLink foi desligado para manutenção não programada, provavelmente como uma ação preventiva para lidar com a invasão.
O Que Sabemos
- Hackers acessaram várias contas, alterando inventários e publicando feedback falso
- Várias lojas em diferentes países foram afetadas, oferecendo produtos com descontos massivos
- Pedidos foram feitos e pagos por métodos inseguros, sem proteções como PayPal ou Stripe
- Ameaça de extorsão exigindo pagamento em Bitcoin
O Que Não Causa Preocupação:
- Compradores que usaram métodos de pagamento seguros como PayPal ou Stripe estão provavelmente protegidos
- Os dados de pagamento não são armazenados nos servidores do BrickLink, garantindo a segurança das informações do cartão
A situação atual ainda é incerta. A comunidade BrickLink aguarda informações oficiais dos administradores sobre o andamento dos eventos e a segurança contínua da plataforma.
Situação atual (04/11)
Por enquanto o Bricklink continua fora do ar, com a mesma mensagem de “investigando atividade incomum”, o grande problema do tipo de invasão que o site sofreu é que não foi um ataque do tipo “vamos tirar o site do ar”, foi uma infiltração que passou desapercebida durante um período indeterminado.
Vamos dizer que é um dos piores tipos de invasão pois não se sabe o que foi exatamente comprometido, qual parte do código tem falhas ou foi modificada, se o ponto de origem da invasão não for identificado o site pode ficar semanas ou até meses fora do ar.
Tudo depende do tamanho da equipe do Bricklink e do que foi comprometido.
