LEGO Group Élimine le Token Frauduleux de la Page d'Accueil Suite à une Violation de Sécurité

Page d'accueil du groupe LEGO piratée : Escroquerie au token frauduleux 'LEGO Coin' détectée

Dans un incident préoccupant rapporté par Cointelegraph, le géant de la fabrication de jouets LEGO Group a subi une violation de cybersécurité qui a conduit à la publication d'une promotion frauduleuse pour un token 'LEGO Coin' sur sa page d'accueil officielle. Cette tentative de phishing a été identifiée pour la première fois le 5 octobre 2023, lorsque l'enthousiaste de LEGO et utilisateur de X ZTBricks a alerté la communauté avec des captures d'écran montrant la fausse publicité promettant des 'récompenses secrètes' aux acheteurs du faux coin.

Détails de l'incident

L'escroquerie était alarmamment accessible aux utilisateurs, présentant un bouton 'Acheter maintenant' qui redirigeait les clients sans méfiance vers un site de phishing conçu pour recueillir des informations personnelles. Heureusement, l'équipe de LEGO a rapidement réagi ; la bannière trompeuse a été retirée de leur page d'accueil environ 75 minutes après son apparition.

Réponse de l'entreprise

Suite à l'incident, LEGO n'a pas encore publié de commentaire officiel concernant cette violation de sécurité. Cependant, ils ont contacté le site technologique pour consommateurs Engadget, déclarant : "Le problème a été résolu. Aucun compte utilisateur n'a été compromis, et les clients peuvent continuer à faire leurs achats comme d'habitude." L'entreprise a également mentionné qu'elle mettait en œuvre des mesures pour renforcer la sécurité et prévenir de futurs incidents de ce type.

Chronologie des événements

• 1:00 AM UTC, 5 octobre 2023 : La promotion frauduleuse du token LEGO Coin apparaît sur la page d'accueil de LEGO.
• Environ 1:75 AM UTC : Le contenu frauduleux est retiré de la page d'accueil.
• 3:00 AM : L'incident se produit apparemment au siège de LEGO à Billund, au Danemark.

Contexte plus large des escroqueries liées aux cryptomonnaies

Cet incident s'inscrit dans une tendance plus large au sein de la communauté des cryptomonnaies, avec des escroqueries coûtant aux victimes la somme stupéfiante de 127 millions de dollars au troisième trimestre 2024. Notamment, 46 millions de dollars ont été volés rien qu'en septembre, selon le cabinet de sécurité des blockchains Scam Sniffer. De tels chiffres soulignent le besoin croissant de mesures de sécurité robustes au sein des plateformes en ligne, en particulier celles ayant une base de clients considérable.

Les précédentes incursions de LEGO dans les actifs numériques

Il est intéressant de noter que ce n'est pas la première fois que LEGO est associé aux innovations dans le domaine des actifs numériques. En mars 2021, le compte X de l'entreprise a évoqué le concept d'entrer sur le marché des tokens non fongibles (NFT) en utilisant le hashtag #NFT accompagné d'un court clip d'une brique LEGO 3D en rotation, bien que le post ait été rapidement retiré. De plus, en avril 2022, la société mère du groupe LEGO, KIRKBI, a fait les gros titres en investissant 1 milliard de dollars dans la société de jeux vidéo Epic Games pour renforcer ses initiatives liées au Métavers.

Conclusion

Cet incident rappelle aux utilisateurs de rester vigilants lors de la navigation sur les marchés numériques. Alors que les escroqueries liées aux cryptomonnaies se multiplient, il devient de plus en plus essentiel pour des entreprises comme LEGO de renforcer leurs cadres de cybersécurité afin de protéger leurs clients et de maintenir la confiance.