Le site Web de Lego compromis par une arnaque à la crypto-monnaie

Le site Web de Lego a connu une faille de sécurité le 4 octobre lorsque le pirate informatique a remplacé la bannière du site par une publicité frauduleuse pour la cryptomonnaie.

Lego's website was hacked on Oct. 4 to display an ad for a fake cryptocurrency, which was being sold on an external site. The ad, which appeared on the site's banner, showed illustrated golden coins with the Lego logo and promoted the launch of a "Lego coin." It urged users to buy the token, promising them "secret rewards."

Le site Web de Lego a été piraté le 4 octobre pour afficher une publicité pour une fausse cryptomonnaie, vendue sur un site externe. La publicité, qui apparaissait sur la bannière du site, montrait des pièces d'or illustrées avec le logo Lego et faisait la promotion du lancement d'une « pièce Lego ». Il a exhorté les utilisateurs à acheter le jeton, leur promettant des « récompenses secrètes ».

The hacked site read:

Le site piraté disait :

Our new Lego coin is officially out! Buy the new Lego coin today and unlock secret rewards!

Notre nouvelle pièce Lego est officiellement sortie ! Achetez la nouvelle pièce Lego aujourd'hui et débloquez des récompenses secrètes !

When visitors clicked the banner, they were redirected to an external site selling "Lego tokens," The Brick Fan reported. The breach occurred overnight at Lego's Denmark headquarters and was quickly noticed by users on the Lego subreddit.

Lorsque les visiteurs cliquaient sur la bannière, ils étaient redirigés vers un site externe vendant des « jetons Lego », a rapporté The Brick Fan. La violation s'est produite pendant la nuit au siège social de Lego au Danemark et a été rapidement remarquée par les utilisateurs du subreddit Lego.

Lego quickly removed the unauthorized content and restored the original banner. The company confirmed the following day that no user accounts had been compromised.

Lego a rapidement supprimé le contenu non autorisé et restauré la bannière d'origine. La société a confirmé le lendemain qu'aucun compte d'utilisateur n'avait été compromis.

"On 5 October 2024 (October 4 evening in the U.S.), an unauthorised banner briefly appeared on Lego.com. It was quickly removed, and the issue has been resolved," Lego said in a statement to Engadget.

"Le 5 octobre 2024 (le 4 octobre au soir aux États-Unis), une bannière non autorisée est brièvement apparue sur Lego.com. Elle a été rapidement supprimée et le problème a été résolu", a déclaré Lego dans un communiqué à Engadget.

"No user accounts have been compromised, and customers can continue shopping as usual. The cause has been identified and we are implementing measures to prevent this from happening again," the statement adds.

"Aucun compte utilisateur n'a été compromis et les clients peuvent continuer leurs achats comme d'habitude. La cause a été identifiée et nous mettons en œuvre des mesures pour éviter que cela ne se reproduise", ajoute le communiqué.