BrickLink ist aus bisher ungeklärten Gründen offline

[q_159]

Falls das hier jemand noch nicht mitbekommen hat:

https://www.promobricks.de/bricklink-offline/

[IchKaufMirEinPferd]

Seit einigen Tagen ist Bricklink (gehört inzwischen zur TLG) nicht mehr online (siehe hier: https://www.bricklink.com/), stattdessen wird nur ein Bild gezeigt was von unerwarteten nicht-Wartungsarbeiten spricht.
Mehr Informationen hat Promobricks von Reddit gezogen:
https://www.promobricks.de/bricklink-offline/

TL;DR:
Es scheint, dass Bricklink unter einem Hackerangriff leidet und einzelne, inaktive Shops, kompromittiert wurden um mit Lockangeboten Käufer über ungesicherte Zahlungen (also nicht PayPal/Stripe) zahlen zu lassen und die Ware nicht zuzuschicken. Das geht wohl schon länger und nun hat Bricklink sich zum Schließen entschlossen um sauberzumachen. Eine Nachricht, deren Echtheit nicht geprüft werden kann, verlangt 50k€ zum Beenden des Hackings.

Zahlungsinformationen könnten sehr sehr wahrscheinlich nicht angefangen worden sein, da Bricklink keine eigenen Zahlungen macht, allerdings könnten Nutzernamen+Passwort gestohlen worden sein und es wird jedem empfohlen seine Zugangsdaten zu ändern, wo auch immer man die gleichen wie bei Bricklink nutzt.

[BitBrick]

BrickLink hat dazu heute Morgen eine E-Mail an die User verschickt:

Dear ...,

We're writing to let you know that on Friday we temporarily closed the BrickLink site due to unusual activity.

Since then, the team has been working super hard to make sure we can reopen as soon as possible – and we're getting closer to doing that.

Thank you for your patience and support. We're grateful to have such amazing members.

We know it's frustrating and disappointing. We want to assure you we're working as fast as we can - and not getting much sleep - to restore BrickLink.

Many thanks,
Your BrickLink team

Übersetzung ins Deutsche:

Sehr geehrte ...,

Wir schreiben Ihnen, um Ihnen mitzuteilen, dass wir am Freitag die BrickLink-Seite aufgrund ungewöhnlicher Aktivitäten vorübergehend geschlossen haben.

Seitdem hat das Team hart gearbeitet, um sicherzustellen, dass wir so schnell wie möglich wieder öffnen können - und wir kommen diesem Ziel immer näher.

Vielen Dank für eure Geduld und Unterstützung. Wir sind dankbar, dass wir so tolle Mitglieder haben.

Wir wissen, dass es frustrierend und enttäuschend ist. Wir möchten Ihnen versichern, dass wir so schnell wie möglich arbeiten - und nicht viel Schlaf bekommen - um BrickLink wiederherzustellen.

Vielen Dank!
Ihr BrickLink Team

Der Text steht nun auch auf der maintenance Seite von BrickLink

Screenshot 2023-11-06 at 09-58-40 BrickLink - Buy and sell LEGO Parts Sets and Minifigures.png

[q_159]

Hat Bricklink eigentlich APIs und sind die auch offline?

[Schrauber]

Ja. Die API wird z.B: von BrickStore genutzt. Einem Verkäufertool. Ich benutze das ganz gerne, um Set-Inventare auszuwerten.

Inventare und Richtpreise werden mir dort angezeigt,

In Bricklink Studio wird hingegen ohne Ergebnis nach den Preisen der verbauten Teile gesucht.

[q_159]

Bricklink ist wieder online! Gerade kam eine Mail mit der Ankündigung dazu. Nur eine geringe Anzahl an Nutzerkonten waren betroffen und die Zugangsdaten dazu seien außerhalb von Bricklink geklaut worden. Bricklink bittet alle User dennoch als Vorsichtsmaßnahme das eigene Passwort zu ändern.

Soweit mal die offizielle Meldung, mal schauen ob man noch mehr dazu erfährt. Ich freue mich zumindest dass ich wieder den Katalog nutzen kann

[BitBrick]

Hier die komplette E-Mail

We’re writing to let you know that BrickLink is back up and running and we look forward to seeing you back on the site!

We temporarily closed the site on November 3rd due to some unusual activity. After thorough investigation we found that a relatively small number of accounts potentially may have been accessed by unauthorized individuals using data obtained outside the BrickLink platform.

There is no evidence to suggest that your BrickLink account has been compromised. However, as a precaution we're asking you to update your password. Please go to the BrickLink site and start the process of resetting your password by following the prompts during login.

Make sure you use a unique password which you don’t use on other sites.

We're sorry for the inconvenience and disruption caused by the site being down. We’re taking this incident very seriously and want to assure you that we’re committed to doing all we can to ensure this doesn’t happen again. We’ve taken steps to further strengthen our security and will continue to investigate and take steps to tighten how we monitor and respond to unusual activity.

You can get help on this and other topics in the related help page or read more in the BrickLink Forum after re-opening your account.

Thank you again for your support and patience. We're grateful to have such awesome members!

What does this mean for my BrickLink account?

We have no evidence of fraudulent activity related to your account or orders.

If you have been using API access to manage your store inventory, you will have to generate a new API key.

Thanks!
Your BrickLink team

[Steinalt]

.
Und hier die Übersetzung:

Lieber xxxxxx,

Wir schreiben Ihnen, um Ihnen mitzuteilen, dass BrickLink wieder verfügbar ist und freuen uns darauf, Sie wieder auf der Website zu sehen!

Wir haben die Website am 3. November aufgrund ungewöhnlicher Aktivitäten vorübergehend geschlossen. Nach gründlicher Untersuchung haben wir festgestellt, dass auf eine relativ kleine Anzahl von Konten möglicherweise von Unbefugten mithilfe von außerhalb der BrickLink-Plattform erfassten Daten zugegriffen wurde.

Es gibt keine Hinweise darauf, dass Ihr BrickLink-Konto kompromittiert wurde. Aus Vorsichtsgründen bitten wir Sie jedoch, Ihr Passwort zu aktualisieren. Bitte gehen Sie zur BrickLink-Website und starten Sie den Vorgang zum Zurücksetzen Ihres Passworts, indem Sie den Anweisungen beim Anmelden folgen.

Stellen Sie sicher, dass Sie ein eindeutiges Passwort verwenden, das Sie nicht auf anderen Websites verwenden.

Wir entschuldigen uns für die Unannehmlichkeiten und Störungen, die durch den Ausfall der Website entstanden sind. Wir nehmen diesen Vorfall sehr ernst und möchten Ihnen versichern, dass wir alles tun werden, um sicherzustellen, dass so etwas nicht noch einmal passiert. Wir haben Schritte unternommen, um unsere Sicherheit weiter zu stärken, und werden weiterhin Nachforschungen anstellen und Maßnahmen ergreifen, um die Art und Weise, wie wir ungewöhnliche Aktivitäten überwachen und darauf reagieren, zu verschärfen.

Hilfe zu diesem und anderen Themen erhalten Sie auf der entsprechenden Hilfeseite oder lesen Sie mehr im BrickLink-Forum, nachdem Sie Ihr Konto erneut eröffnet haben.

Nochmals vielen Dank für Ihre Unterstützung und Geduld. Wir sind dankbar, so tolle Mitglieder zu haben!

Was bedeutet das für mein BrickLink-Konto?
Wir haben keine Hinweise auf betrügerische Aktivitäten im Zusammenhang mit Ihrem Konto oder Ihren Bestellungen.
Wenn Sie den API-Zugriff zur Verwaltung Ihres Filialinventars verwendet haben, müssen Sie einen neuen API-Schlüssel generieren.

Danke!
Ihr BrickLink-Team

[Steinalt]

.
Auf der Startseite schreibt die Administration von BrickLink:

Liebe BrickLink-Mitglieder,

Willkommen zurück und vielen Dank für Ihre Geduld. Wir waren länger unten, als irgendjemand gewollt hätte. Jetzt, da wir wieder einsatzbereit sind, können wir Ihnen mitteilen, was passiert ist.

Wie viele von Ihnen wissen, haben wir am Freitag, dem 3. November, eine Drohung und eine Lösegeldforderung erhalten. Seit Mitte Oktober waren uns einige begrenzte verdächtige Aktivitäten bekannt, bei denen nicht autorisierte Verkäufer Produkte mit enormen Preisnachlässen anboten, und wir haben diese aktiv gemanagt
und betrügerische Annahme von Zahlungen von Käufern.

Sobald uns die mögliche Eskalation am 3. November bewusst wurde, haben wir die Website aus größter Vorsicht in den Wartungsmodus versetzt. Wir haben dies getan, um unsere Mitglieder zu schützen und während der Ermittlungen die vollständige Kontrolle über die Plattform zu behalten.

Wir haben festgestellt, dass möglicherweise auf eine relativ kleine Anzahl von BrickLink-Konten zugegriffen wurde. Es ist wichtig anzumerken, dass es bisher keine Beweise dafür gibt, dass unsere Systeme kompromittiert wurden.

Zum jetzigen Zeitpunkt gehen wir davon aus, dass es sich um einen „Credential Stuffing“-Vorfall handelte, bei dem jemand häufig illegal Listen mit Benutzernamen und Passwörtern von Dritten erhält und opportunistisch versucht, diese auf einer Website zu verwenden.

Von uns ergriffene Maßnahmen

Obwohl wir wissen, dass die BrickLink-Site nicht gehackt wurde, haben wir unsere Sicherheit weiter verstärkt. Wir nehmen die Sicherheit von BrickLink und unseren Mitgliedern sehr ernst und werden die Sicherheit auf der gesamten Plattform weiter erhöhen.

Wir haben Personen informiert, bei denen wir Grund zu der Annahme haben, dass ihre Konten oder Shops betroffen sein könnten, und Mitglieder daran erinnert, wie sie ihre Konten durch gute Datensicherheit sicherer und geschützter machen können. Halten Sie Ihre Systeme mit den neuesten Patches auf dem neuesten Stand, verwenden Sie Sicherheitssoftware und erstellen Sie sichere, eindeutige Passwörter für jede von Ihnen genutzte Website.

Wir entschuldigen uns nochmals für die Unterbrechung und die Unannehmlichkeiten, die Ihnen dadurch entstanden sind.

Wenn Sie Fragen oder Bedenken haben, schauen Sie sich die FAQ für weitere Details an oder wenden Sie sich an customersupport@bricklink.com.

Vielen Dank,
Ihr BrickLink-Team