Lego-Website gehackt: Krypto-Scam auf offizieller Startseite

Die offizielle Lego-Website wurde Opfer eines Hackerangriffs, bei dem Kryptobetrug beworben wurde. Das Unternehmen reagierte schnell und versichert, dass keine Nutzerdaten kompromittiert wurden. Es ist nicht der erste Vorfall dieser Art für den dänischen Spielzeugriesen.

Unerwarteter Besuch auf Lego.com

Am Abend des 4. Oktober 2024 erlebten Besucher der offiziellen Lego-Website eine überraschende Wendung. Statt der gewohnten bunten Baustein-Welt präsentierte sich ihnen ein Werbebanner für einen angeblichen "Lego Coin". Die goldenen Münzen, verziert mit dem ikonischen Lego-Logo, versprachen "geheime Belohnungen" für Käufer. Doch hinter diesem verlockenden Angebot verbarg sich kein offizielles Lego-Produkt, sondern ein dreister Hackerangriff.

Der Vorfall ereignete sich in den späten Abendstunden amerikanischer Zeit, als die meisten Mitarbeiter in der dänischen Unternehmenszentrale vermutlich schliefen. Die Hacker nutzten dieses Zeitfenster geschickt aus, um ihre Kryptowährungswerbung auf der prominenten Startseite zu platzieren. Nutzer, die dem Link folgten, landeten auf einer externen Krypto-Plattform, die "Lego Tokens" gegen Ethereum anbot - ein klassisches Beispiel für Kryptowährungsbetrug. Krypto-Scam auf offizieller Startseite von Lego

Lego reagiert prompt

Wie Engadget berichtet, reagierte Lego prompt auf den Vorfall. Das Unternehmen bestätigte, dass der nicht autorisierte Banner rasch entfernt und die Website in ihren Normalzustand zurückversetzt wurde.

Am 5. Oktober 2024 (am Abend des 4. Oktober in den USA) erschien kurzzeitig ein nicht autorisierter Banner auf LEGO.com. Er wurde schnell entfernt, und das Problem wurde behoben.

Besonders wichtig für besorgte Kunden: Lego versichert, dass keine Nutzerkonten kompromittiert wurden. "Kunden können wie gewohnt einkaufen", heißt es in der Stellungnahme.

Wiederholte Sicherheitsprobleme bei Lego

Dieser Vorfall reiht sich in eine unrühmliche Serie von Sicherheitsproblemen ein, mit denen Lego in jüngster Zeit zu kämpfen hatte. Erst im November 2023 wurde die seit 2019 zu Lego gehörende Plattform Bricklink.com Opfer eines Hackerangriffs, der in der Lego-Community für erhebliche Unruhe sorgte. Diese wiederholten Vorfälle werfen Fragen zur IT-Sicherheit des Unternehmens auf.

Lego, gegründet 1932 in Billund, Dänemark, hat sich von einem kleinen Spielzeughersteller zu einem globalen Unterhaltungsimperium entwickelt. Das Unternehmen, bekannt für seine ikonischen Kunststoff-Klemmbausteine, zählt heute zu den drei größten Spielzeugherstellern weltweit. Angesichts dieser Marktposition und der sensiblen Kundendaten, die Lego verwaltet, sind robuste Sicherheitsmaßnahmen eigentlich unerlässlich.

Was haltet ihr von diesem Vorfall? Habt ihr selbst schon einmal einen gehackten Online-Shop erlebt? Teilt eure Erfahrungen und Meinungen zur IT-Sicherheit großer Unternehmen in den Kommentaren!


Siehe auch: