// GAMESTAR — GAMING
Bricklink - Großes Lego-Portal abgeschaltet: Was ihr über den mutmaßlichen Hacking-Angriff wissen müsst
Bricklink, das sich als Datenbank und Shop für gebrauchte Lego-Sets und -Steine großer Beliebtheit erfreut, wurde wohl von Hackern angegriffen.
Seit einer Woche blicken Millionen Klemmbaustein-Fans auf eine leere Wartungsseite: Bricklink, der weltweit größte Online-Marktplatz für Lego-Sets, Minifiguren und Einzelteile, ist offline.
Was zunächst nach einer routinemäßigen Wartung aussah, wirkt zunehmend wie ein ernster Sicherheitsvorfall.
Besonders brisant ist die Lage, weil seit dem Kauf der Seite durch den Klemmbaustein-Hersteller Lego Bricklink-Accounts mit den offiziellen Konten von Lego.com verknüft sind. Wer bei Bricklink angemeldet ist oder gar einen eigenen Shop betreibt, muss sich aktuell Sorgen um die Sicherheit seiner realen Adresse und Zahlungsdaten machen.
Nach tagelangem Schweigen hat der Betreiber nun erstmals eingeräumt, dass »ungewöhnliche Aktivitäten« auf der Plattform entdeckt wurden. Ein konkretes Datum für die Rückkehr der Seite gibt es nicht.
Der Ausfall begann bereits am Abend des 5. November 2026. Zunächst erschien auf der Startseite lediglich der bekannte Hinweis auf notwendige Wartungsarbeiten.
Doch die angegebenen Fristen verstrichen gleich mehrfach ungenutzt. Erst sollte das Portal am Freitagabend wieder erreichbar sein, dann am Montag, dem 9. November, und schließlich am Mittwoch, dem 11. November um 18:00 Uhr.
Kurz nach Ablauf dieser jüngsten Frist änderte das Team die Hinweisseite erneut und strich jede Zeitangabe. In der neuen Stellungnahme heißt es, man habe die Plattform abgeschaltet, um die Datenintegrität und die Mitglieder zu schützen. Bevor der Betrieb wieder anläuft, müsse man den Vorfall vollständig eingrenzen, die genaue Ursache ermitteln und das System auf ähnliche Schwachstellen prüfen.
0:49
2027 veröffentlicht Lego ein Set zur Musikgruppe Daft Punk
Ob tatsächlich Angreifer auf Passwörter, Adressen oder Zahlungsdaten zugreifen konnten, lässt die Lego-Tochter bisher offen. Die Situation deutet aber klar auf unbefugte Zugriffe durch Hacker oder einen laufenden Cyberangriff hin.
