Lego-Website durch Kryptowährungsbetrug kompromittiert

Auf der Website von Lego kam es am 4. Oktober zu einer Sicherheitsverletzung, als der Hacker das Banner der Website durch eine betrügerische Kryptowährungswerbung ersetzte.

Lego's website was hacked on Oct. 4 to display an ad for a fake cryptocurrency, which was being sold on an external site. The ad, which appeared on the site's banner, showed illustrated golden coins with the Lego logo and promoted the launch of a "Lego coin." It urged users to buy the token, promising them "secret rewards."

Die Website von Lego wurde am 4. Oktober gehackt, um eine Anzeige für eine gefälschte Kryptowährung anzuzeigen, die auf einer externen Website verkauft wurde. Die Anzeige, die auf dem Banner der Website erschien, zeigte illustrierte Goldmünzen mit dem Lego-Logo und warb für die Einführung einer „Lego-Münze“. Es forderte die Benutzer auf, den Token zu kaufen, und versprach ihnen „geheime Belohnungen“.

The hacked site read:

Die gehackte Seite lautete:

Our new Lego coin is officially out! Buy the new Lego coin today and unlock secret rewards!

Unsere neue Lego-Münze ist offiziell erhältlich! Kaufen Sie noch heute die neue Lego-Münze und schalten Sie geheime Belohnungen frei!

When visitors clicked the banner, they were redirected to an external site selling "Lego tokens," The Brick Fan reported. The breach occurred overnight at Lego's Denmark headquarters and was quickly noticed by users on the Lego subreddit.

Als Besucher auf das Banner klickten, wurden sie zu einer externen Website weitergeleitet, auf der „Lego-Tokens“ verkauft wurden, berichtete The Brick Fan. Der Verstoß ereignete sich über Nacht in der Lego-Zentrale in Dänemark und wurde von Benutzern des Lego-Subreddits schnell bemerkt.

Lego quickly removed the unauthorized content and restored the original banner. The company confirmed the following day that no user accounts had been compromised.

Lego entfernte schnell den nicht autorisierten Inhalt und stellte das ursprüngliche Banner wieder her. Das Unternehmen bestätigte am folgenden Tag, dass keine Benutzerkonten kompromittiert worden seien.

"On 5 October 2024 (October 4 evening in the U.S.), an unauthorised banner briefly appeared on Lego.com. It was quickly removed, and the issue has been resolved," Lego said in a statement to Engadget.

„Am 5. Oktober 2024 (Abend des 4. Oktober in den USA) erschien kurzzeitig ein nicht autorisiertes Banner auf Lego.com. Es wurde schnell entfernt und das Problem wurde behoben“, sagte Lego in einer Erklärung gegenüber Engadget.

"No user accounts have been compromised, and customers can continue shopping as usual. The cause has been identified and we are implementing measures to prevent this from happening again," the statement adds.

„Keine Benutzerkonten wurden kompromittiert und Kunden können wie gewohnt weiter einkaufen. Die Ursache wurde identifiziert und wir ergreifen Maßnahmen, um zu verhindern, dass so etwas noch einmal passiert“, heißt es in der Erklärung weiter.