Gã khổng lồ trong lĩnh vực thiết kế đồ chơi LEGO vừa thoát khỏi một cuộc tấn công mạng. Tin tặc đã chiếm quyền kiểm soát trang chủ LEGO và quảng bá đồng tiền mã hóa lừa đảo.
Trang chủ LEGO bị tấn công, chèn quảng cáo lừa đảo crypto. Ảnh: Reddit
Vụ việc xảy ra vào khoảng 3 giờ sáng ngày 05/10 tại Billund, Đan Mạch, nơi LEGO đặt trụ sở chính. Tin tặc đã xâm nhập vào hệ thống và thay đổi giao diện trang chủ thành quảng cáo cho “LEGO Coin”, dụ dỗ người dùng nhấp vào nút "mua ngay", dẫn đến một trang web lừa đảo. Token này tồn tại trong khoảng 75 phút, hứa hẹn "phần thưởng bí mật" cho những ai mua nó.
Tài khoản X “ZTBricks” là một trong những người đầu tiên phát hiện ra sự cố. LEGO chưa đưa ra bình luận chính thức, nhưng thông điệp về LEGO Coin và nút "mua ngay" hiện đã được gỡ bỏ. Biểu ngữ hợp tác với Fortnite đã trở lại, liên kết "Mua ngay" đã được sửa đổi thành bộ sưu tập sản phẩm chính thức.
Hey @LEGO_Group someone popped your site and changed the main page! It directs to a crypto site to an account that is almost definitely not you guys! pic.twitter.com/JrG31zcpYX
— ZTBricks (@ztbricks) October 5, 2024
LEGO khẳng định không có tài khoản người dùng nào bị ảnh hưởng, nhưng không tiết lộ nguyên nhân cụ thể cũng như các biện pháp bảo mật đang thực hiện. Họ cho biết:
"Vấn đề đã được giải quyết. Không có tài khoản nào bị xâm phạm, và khách hàng có thể tiếp tục mua sắm bình thường. Chúng tôi đã xác định được nguyên nhân và đang triển khai một số biện pháp phòng ngừa."
Việc lợi dụng uy tín của thương hiệu để lừa đảo đang dần trở thành một phương thức phổ biến trong ngành crypto. Dù LEGO đã phản ứng kịp thời, sự cố này vẫn là lời cảnh báo về tầm quan trọng của việc tăng cường bảo mật cho các nền tảng trực tuyến, nhất là khi các hình thức lừa đảo ngày càng trở nên tinh vi hơn.
Theo tổng hợp của Immunefi, trong quý 3/2024, ngành tiền mã hóa thiệt hại 413 triệu USD. Dù đã giảm 40% tổn thất so với cùng kỳ năm ngoái, song đây vẫn là mất mát không hề nhỏ.
Trong một diễn biến khác, vào tháng 03/2021, tài khoản X của LEGO từng gợi ý về việc tham gia lĩnh vực NFT thông qua một video ngắn sử dụng hashtag #NFT. Tuy nhiên, bài đăng này đã nhanh chóng bị gỡ bỏ. Đến tháng 4/2022, công ty mẹ KIRKBI của LEGO đã đầu tư 1 tỷ USD vào Epic Games để thúc đẩy kế hoạch metaverse.