INCIDENTEBRASIL
Presunto ciberataque a BrickLink: LEGO mantiene offline el mercado de piezas en Brasil y el mundo
La plataforma de compraventa de LEGO fue suspendida el 5 de noviembre tras detectar actividad inusual. La empresa investiga si hubo un ciberataque y no dio plazos para reactivarla.
BrickLink, el mercado secundario de LEGO conocido como el eBay de las piezas, quedó fuera de línea el 5 de noviembre de 2026. La empresa explicó que tomó esa decisión tras identificar actividad inusual en la plataforma.
LEGO, propietaria de BrickLink, sostuvo que su prioridad inmediata fue asegurar el sitio, proteger a sus miembros y preservar la integridad del mercado. Hasta el 12 de noviembre la página seguía mostrando un aviso de disponibilidad temporalmente suspendida.
La compañía indicó que antes de reconectar el sitio necesita comprender por completo lo ocurrido: contener el problema, investigar cómo se produjo y verificar si existen cuestiones relacionadas. Ese trabajo seguía en curso al momento de la última actualización pública.
Un especialista en seguridad consultado advirtió que los mercados online resultan atractivos para atacantes porque dan acceso a cuentas para actividades fraudulentas o a datos personales utilizables en campañas de phishing. También señaló el costo financiero que cada día de interrupción representa para los vendedores que dependen de la plataforma.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
BrickLinkDetecta actividad inusualConfirmado.- Sitio suspendidoDesconectan la plataforma el 5/11Confirmado.
- InvestigaciónAnalizan si hubo intrusiónSin verificar.
- Riesgo de cuentasPosible uso para fraude o phishingSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a BrickLink? Qué se sabe
No está confirmado. Lo afirma un grupo criminal, pero BrickLink no lo confirmó: es un reclamo no verificado. Información actualizada al 12 de noviembre de 2026.
ACREDITADO
- BrickLink está fuera de línea desde el 5 de noviembre de 2026.
- La empresa afirmó que desconectó el sitio tras detectar actividad inusual en la plataforma.
- LEGO confirmó que la investigación sobre lo ocurrido continúa y que no hay fecha de reactivación.
- La plataforma seguía inaccesible el 12 de noviembre de 2026.
SIN VERIFICAR O ABIERTO
- No está confirmado que se haya tratado de un ciberataque ni qué tipo de incidente fue.
- No se informó si hubo acceso a datos de usuarios, cuentas comprometidas o pagos afectados.
- No se conoce la magnitud del impacto económico para los vendedores ni cuánto durará la interrupción.
- Ningún actor de amenazas se atribuyó el hecho ni se conoce un vector de entrada.
Contexto
BrickLink es un mercado secundario de gran escala para comprar y vender piezas individuales, sets y minifiguras de LEGO, con vendedores profesionales y aficionados que dependen de la plataforma para sus ingresos.
La interrupción prolongada afecta tanto a compradores como a comerciantes que operan exclusivamente a través del sitio, por lo que la empresa enfrenta presión para restablecer el servicio sin comprometer la seguridad.
El caso se suma a una serie de incidentes en plataformas de comercio electrónico, un sector que concentra cuentas, datos de pago e historiales de compra y por eso resulta un objetivo recurrente para campañas de fraude y phishing.
Qué hacer
- Desconfiar de correos de BrickLink Ante la interrupción, circulan mensajes que dicen ser de la plataforma. Verificá siempre desde el sitio oficial y no hagas clic en enlaces de correos no solicitados.
- No reutilizar contraseñas Si usabas la misma contraseña en BrickLink y en otros servicios, cambiala en todos los sitios donde la hayas repetido.
- Revisar datos de pago Controlá los movimientos de la tarjeta o cuenta asociada a la plataforma y reportá cualquier cargo que no reconozcas.
- Cuidado con mercados alternativos Los atacantes pueden ofrecer sitios falsos como reemplazo. Confirmá la legitimidad de cualquier plataforma alternativa antes de registrarte o pagar.
- Vendedores: resguardar accesos Si operás como comerciante, revisá los accesos de tu cuenta, activá la verificación en dos pasos y conservá respaldos de tu inventario y pedidos.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
