United States
USA
Compromiso de cuentas y extorsión fuerzan cierre temporal del mercado BrickLink
Tras detectar acceso irregular a cuentas de vendedores mediante probable credential stuffing desde mediados de octubre, BrickLink recibió una amenaza de extorsión y cerró preventivamente el sitio el 3 de noviembre de 2023. El mercado volvió el 8 de noviembre después de aproximadamente cinco días sin permitir operaciones normales; BrickLink indicó que no encontró evidencia de intrusión en sus propios servidores.
70
Estimated severity
70 / 100
94
Source reliability
94 / 100
Approximate Date
2023-11-03
Targeted Company
LEGO BRICKLINK
Targeted Company Supply Chain Impact
Distribution & Fulfillment
Procurement & Sourcing
Production & Manufacturing
Sales (Retail & Ecommerce)
Warehousing
Service Delivery
Unrecognized Impact
Supply Chain Relations
No information
Geographic Impact
Country Targeted Company
Other Affected Countries
No other affected countries reported
Target country
United States
Affected countries
United States
Impacted regions
No information
Operational Impact
Duration
5 days
Financial impact (USD M)
No information
Impact types
Order processing disruptionService unavailability
Affected sectors
RetailTechnology & IT Services
Affected departments
Information TechnologySales
Attack Profile
Attack types
Account takeoverCredential stuffingExtortion
Attributed threat actors
No information