Cайт Lego зламали хакери для крадіжки криптовалюти

Люди, які відвідали веб-сайт Lego ввечері 4 жовтня, побачили банер із зображенням золотих монет з логотипом компанії, який стверджував, що “монета Lego” тепер офіційно випущена.

Банер навіть обіцяв “секретні винагороди” тим, хто їх купить. Але Lego насправді не запускала офіційну криптовалюту, і за даними The Brick Fan, кнопка для купівлі вела на зовнішній криптовалютний сайт, що продавав “LEGO Tokens” за Ethereum. Схоже, веб-сайт був зламаний зловмисниками, які змінили його банер і використали його для своєї криптовалютної афери.

Як зазначили користувачі на сабреддіті Lego, інцидент стався вночі для штаб-квартири Lego. Однак компанія відреагувала відносно швидко і видалила несанкціонований банер і посилання. На момент написання цієї статті банер про співпрацю Lego з Fort­nite знову на місці, а посилання “купити зараз” веде до колекції.

Lego повідомили Engad­get, що жодні облікові записи користувачів не були скомпрометовані і що вони визначили причину проблеми. Компанія також заявила, що вживає заходів для запобігання подібним інцидентам у майбутньому. Однак компанія відмовилася розкрити подробиці про цю “причину” або заходи, які вона впроваджує.

Ось офіційна заява компанії: “5 жовтня 2024 року (ввечері 4 жовтня у США) на LEGO.com ненадовго з’явився несанкціонований банер. Його швидко видалили, і проблему було вирішено. Жодні облікові записи користувачів не були скомпрометовані, і клієнти можуть продовжувати здійснювати покупки як зазвичай. Причину було визначено, і ми вживаємо заходів для запобігання повторенню цього в майбутньому”.