BrickLink torna online: confermato un incidente informatico

Cosa è successo

BrickLink è andato offline all'inizio di novembre 2026 (le fonti indicano il 5 o il 6 novembre). All'inizio parlava di «lavori necessari» con ritorno il 9 novembre; la data è slittata. Il 12 novembre The Register e Euronews riferivano ancora il sito non raggiungibile, senza data di ritorno.

Lo stesso 12 novembre The Brick Fan e commenti su Brickset riferiscono che il sito è di nuovo online. L'azienda aveva spiegato di aver messo il sito offline dopo aver individuato «attività insolita sulla piattaforma» e di dover prima capire cosa fosse successo.

Quali dati sono coinvolti

Nel messaggio ai membri, riportato da The Brick Fan e citato in un commento su Brickset, BrickLink dice di aver subito un «cyber incident» in cui informazioni di account sono state consultate e divulgate da una parte non autorizzata.

Secondo quanto riportato, i dati coinvolti sono nomi utente e indirizzi IP, più un numero molto ridotto di indirizzi email. L'azienda afferma che password e dati di pagamento non sono stati consultati; Brickset riporta dal messaggio anche che gli indirizzi postali non sono stati divulgati. BrickLink dice di aver già contattato i membri interessati.

BrickLink dichiara inoltre di non avere prove che ordini, liste dei desideri, messaggi o inventari dei negozi siano andati persi o modificati, e che le commissioni dei venditori sono azzerate per novembre e dicembre (riferito da The Brick Fan).

Cosa non si sa ancora

Le modalità dell'attacco. Non è stato spiegato come sia avvenuto, né quante persone siano coinvolte oltre al «numero molto ridotto» di email.

Lego. Secondo The Register, Lego non aveva risposto alla richiesta di commento; le dichiarazioni vengono da BrickLink. Il testo integrale del messaggio ai membri non è pubblicato da una fonte ufficiale che abbiamo potuto leggere: è riportato da testate e commenti.

Il Forum Studio risulta ancora offline, con informazioni promesse (The Brick Fan).

Un altro episodio. Non va confuso con lo stop del novembre 2023, un fatto diverso.

Cosa fare se hai un account

BrickLink dice che al momento non serve alcuna azione. I passi sotto sono consigli nostri, di prudenza: nomi utente, IP ed email esposti sono il materiale tipico dei tentativi di truffa.

1. Diffida di email che dicono di essere di BrickLink e chiedono di reimpostare la password, verificare pagamenti o passare a un altro marketplace: l'azienda stessa ha invitato alla cautela.
2. Apri BrickLink scrivendo tu l'indirizzo nel browser, mai da link ricevuti per email o messaggio.
3. Se usi la stessa password su altri servizi, cambiala altrove e attiva, dove c'è, la verifica in due passaggi.
4. Se noti qualcosa di strano in account, inventario o ordini, scrivi al supporto BrickLink con più dettagli possibile.