Хакеры взломали сайт LEGO: мошенники пытались продвигать криптовалюту

Вечером 4 октября 2024 года, те, кто посетил официальный сайт LEGO, были встречены не обычными товарами компании, а странным баннером с изображениями золотых монет, украшенных логотипом LEGO. В объявлении утверждалось, что компания запускает свою собственную криптовалюту под названием «Lego coin», и обещала «секретные награды» тем, кто её приобретёт. Однако это оказалось ложью – LEGO не собиралось запускать никакую официальную криптовалюту. По информации ресурса The Brick Fan, кнопка для покупки вела на внешний сайт, торгующий так называемыми «LEGO Tokens» через криптовалюту Ethereum. Всё это оказалось тщательно продуманной схемой мошенников, взломавших сайт LEGO.

Как сообщают пользователи форума Reddit, посвящённого LEGO, взлом произошёл ночью по времени штаб-квартиры компании, и руководство узнало о происшествии уже на следующий день. К чести LEGO, компания отреагировала оперативно: фальшивый баннер был удалён, ссылки на подозрительные сайты убраны, и сайт восстановлен в привычном виде. На момент написания статьи на сайте снова появился баннер, посвящённый совместной акции LEGO и Fortnite, а ссылка «купить сейчас» снова ведёт на страницу с актуальными коллекциями игрушек.

Представители LEGO дали официальный комментарий для Engadget, сообщив, что ни один пользовательский аккаунт не был скомпрометирован, и что компания выявила причину инцидента. LEGO также отметила, что внедряет дополнительные меры безопасности, чтобы предотвратить подобные инциденты в будущем. Однако какие именно меры планируются и в чём была конкретная причина проблемы, компания пока предпочла не разглашать.

Официальное заявление LEGO выглядит так:

«5 октября 2024 года (вечером 4 октября по времени США) на сайте LEGO.com появился несанкционированный баннер. Он был быстро удалён, и проблема решена. Пользовательские аккаунты не были скомпрометированы, и клиенты могут продолжать делать покупки как обычно. Причина инцидента выявлена, и мы принимаем меры для предотвращения подобных ситуаций в будущем».

Хотя компания отказалась от подробностей, этот инцидент подчёркивает важность кибербезопасности даже для таких крупных и уважаемых брендов, как LEGO. В цифровом мире, где всё больше людей совершают покупки и взаимодействуют с любимыми компаниями онлайн, безопасность личных данных и защита от мошенничества становится приоритетной задачей для бизнеса.

Что можно извлечь из этой истории?

Этот случай — яркий пример того, как изобретательные мошенники могут использовать уязвимости в сайтах даже таких крупных корпораций, как LEGO, чтобы продвигать собственные мошеннические схемы. От этого никто не застрахован, но оперативная реакция компании и гарантии безопасности для пользователей помогают сохранить доверие аудитории.

Инцидент с LEGO напоминает нам о важности проверки информации. Не стоит верить первому попавшемуся предложению о выгодной покупке или новомодной криптовалюте, особенно если оно исходит из неожиданного источника. Проверка фактов, официальные заявления компаний и внимание к подозрительным ссылкам — это минимальные меры, которые помогут защитить себя от мошенников в сети.

В итоге, хотя инцидент с LEGO и оказался неприятной неожиданностью, компания показала себя ответственной и быстрой в разрешении проблемы.