Se colecionas LEGO, já deves ter reparado: o BrickLink, o maior mercado online de peças, conjuntos e minifiguras usados, está desligado há uma semana. A LEGO, dona do site, admite agora que o tirou do ar depois de detetar «atividade invulgar» na plataforma e diz que ainda não sabe quando volta.
Para quem compra ou vende peças a partir de Portugal, isto significa encomendas paradas a poucas semanas do Natal, uma das alturas mais movimentadas do ano para este tipo de compras.
O que aconteceu ao BrickLink
O site foi desligado a 5 de novembro. Durante vários dias, a equipa foi dando estimativas de regresso, a última para 11 de novembro, segundo o Jay’s Brick Blog. Essa data passou e o site continua fechado.
Na mensagem oficial publicada no próprio BrickLink, atualizada a 11 de novembro, a LEGO explica (em tradução livre):
«Desligámos o BrickLink depois de identificarmos atividade invulgar na plataforma. A nossa prioridade imediata foi proteger o site, os nossos membros e a integridade do BrickLink.»
A empresa acrescenta que, antes de voltar a ligar o site, precisa de perceber tudo o que aconteceu: conter o problema, investigar como surgiu e procurar outros problemas relacionados. Não dá qualquer data de regresso.
Os teus dados estão em risco?
Para já, não se sabe. A LEGO não fala em ataque informático nem em dados roubados, e também não diz o contrário. Como nota o The Verge, a empresa não explicou exatamente o que se passou.
Há um precedente que ajuda a perceber o cenário. Há três anos, também no início de novembro, o BrickLink esteve vários dias em baixo por causa de um incidente de cibersegurança, depois de a LEGO receber uma ameaça e um pedido de resgate. Na altura, os utilizadores tiveram de mudar a palavra-passe quando o site voltou, mas a empresa garantiu que as contas não tinham sido comprometidas.
O que deves fazer já
- Muda a palavra-passe noutros sites se usavas a mesma do BrickLink, sobretudo no email e na conta LEGO.
- Desconfia de emails e mensagens que digam ser do BrickLink e peçam dados de pagamento ou um clique para «reativar» a conta. Incidentes destes são isco perfeito para burlas.
- Vigia os movimentos do cartão ou da conta PayPal que usavas no site.
- Quando o site voltar, muda logo a palavra-passe e ativa as proteções extra que estiverem disponíveis.
E as encomendas que estavam a caminho?
O BrickLink funciona como um mercado: quem vende são lojas independentes, muitas delas pequenas, espalhadas pelo mundo. Com o site em baixo, compradores e vendedores deixaram de conseguir falar entre si pela plataforma e as novas vendas pararam. Se tens uma encomenda paga, guarda os comprovativos e, se tiveres o contacto direto da loja, fala com ela. A LEGO ainda não disse nada sobre encomendas pendentes.
Na minha opinião, o maior problema aqui é a comunicação. Uma semana sem dizer o motivo, num site onde circulam dados de pagamento, não inspira confiança. Quem vende peças como fonte de rendimento está há uma semana sem faturar e sem saber quando volta a poder fazê-lo. Até haver respostas, a regra de sempre aplica-se: palavras-passe diferentes em cada site e tudo atualizado, tal como no caso da falha do Chrome que estava a ser explorada.
Perguntas frequentes
Porque é que o BrickLink está em baixo?
A LEGO diz que desligou o site depois de identificar atividade invulgar na plataforma e que está a investigar o que aconteceu.
Quando volta o BrickLink?
Não há data. A última estimativa apontava para 11 de novembro, mas a LEGO diz agora que só volta quando perceber o que se passou.
Os meus dados foram roubados?
A LEGO não confirmou nem desmentiu. Por precaução, muda palavras-passe repetidas e vigia os movimentos do cartão ou do PayPal.
O que faço a uma encomenda que já paguei?
Guarda os comprovativos e, se tiveres o contacto direto da loja, fala com ela. A LEGO ainda não falou de encomendas pendentes.