Wat is er met BrickLink gebeurd
Op vrijdag 3 november hebben we de BrickLink-site tijdelijk gesloten vanwege ongebruikelijke activiteit. Sindsdien heeft ons team hard gewerkt om ervoor te zorgen dat we zo snel mogelijk weer open konden. We zijn sinds half oktober op de hoogte van enkele geïsoleerde verdachte activiteiten en hebben snel gewerkt om deze aan te pakken. Zodra we op de hoogte waren van de mogelijke escalatie, hebben we de site in de onderhoudsmodus gezet uit overvloedige voorzichtigheid om volledige controle over het platform te behouden tijdens het onderzoek. Het is belangrijk om op te merken dat er tot nu toe geen bewijs is dat onze systemen zijn gecompromitteerd. Onze onderzoeken tot nu toe suggereren dat een zeer klein aantal accounts mogelijk is geopend door onbevoegde personen met gegevens die buiten ons platform zijn verkregen. Op dit moment denken we dat dit een 'credential stuffing'-incident was, waarbij iemand lijsten met gebruikersnamen en wachtwoorden van een derde partij verkrijgt, vaak illegaal, en deze opportunistisch probeert te gebruiken op een website. Om de integriteit van onze leden en het BrickLink-platform te beschermen, raden we al onze leden ten zeerste aan om goede gegevensbeveiliging te hanteren. Houd uw systemen up-to-date met de nieuwste patches, gebruik beveiligingssoftware en maak sterke, unieke wachtwoorden voor elke website die u gebruikt. Veelgestelde vragenHoe krijg ik weer toegang tot mijn account?Alle gebruikers moeten hun wachtwoord opnieuw instellen om in te loggen. Accounts die mogelijk zijn getroffen, moeten aanvullende beveiligingsstappen doorlopen.Welke maatregelen neemt BrickLink om te voorkomen dat er in de toekomst een soortgelijk incident plaatsvindt?We hebben de monitoring van ongebruikelijke activiteiten geïntensiveerd, mensen geïnformeerd wiens accounts of winkels mogelijk zijn getroffen en mensen eraan herinnerd hoe ze hun accounts veiliger en beter beveiligd kunnen maken.Hoewel we weten dat de BrickLink-site niet is gehackt, hebben we extra veiligheidsmaatregelen toegevoegd. We nemen de veiligheid van BrickLink en onze leden zeer serieus en blijven de beveiliging op het hele platform verbeteren. Zal BrickLink andere accountbeveiliging toevoegen, zoals tweefactorauthenticatie en langere wachtwoorden?Op dit moment heeft BrickLink onze wachtwoordvereisten niet bijgewerkt en ondersteunt het geen tweefactorauthenticatie. We blijven de beveiliging op ons platform verbeteren en zullen communiceren over nieuwe beveiligingsfuncties zodra deze beschikbaar zijn.Is er persoonlijke informatie van ons, zoals inloggegevens of betalingsgegevens, gecompromitteerd?Voor een relatief klein aantal accounts is mogelijk toegang verkregen tot gegevens, waaronder namen, e-mailadressen, land van verblijf, factuur- en afleveradressen, bestelgeschiedenis en telefoonnummers.We SLAAN GEEN creditcardgegevens op accounts op, dus er kan GEEN toegang zijn verkregen tot creditcardgegevens. We hebben rechtstreeks contact opgenomen met mensen van wie mogelijk toegang is verkregen tot hun accounts. We hebben ook de relevante autoriteiten op de hoogte gebracht. Zijn er winkelvoorraadgegevens verloren gegaan door dit incident?Er is slechts toegang verkregen tot een handvol winkelaccounts en in sommige gevallen zijn winkelvoorraden gewijzigd of verwijderd.Als u een winkeleigenaar bent, controleer dan uw voorraad zodra u weer toegang hebt tot uw account. Neem contact met ons op via bricklink@support.lego.com als u denkt dat er problemen zijn met uw voorraad, enz. Hoe kan ik een back-up maken van mijn verkopersvoorraad?We raden u aan om regelmatig een back-up te maken van uw winkelvoorraad. U kunt uw inventaris downloaden als een XML-bestand door naar uw Winkelinventaris te gaan en op de knop Downloaden onderaan de pagina te klikken.Moeten we onze wachtwoorden bijwerken?Alle gebruikers moeten hun wachtwoord opnieuw instellen wanneer ze inloggen.Waarom werkt de wachtwoordherstellink niet?Verstuurt u de wachtwoordherstellink meerdere keren? Als dat zo is, moet u op de meest recente wachtwoordherstelmail klikken, omdat de resetlink opnieuw wordt gegenereerd wanneer u opnieuw klikt. Het kan een paar minuten duren voordat het in uw inbox verschijnt, dus wees geduldig. Als dat niet werkt, kunt u contact met ons opnemen via bricklink@support.lego.com.Heeft BrickLink het losgeld betaald?Nee.Waarom heb ik op 5 november een factuur voor verkoperskosten ontvangen? Is dit een legitieme factuur?Ja, de factuur die verkopers op 5 november ontvingen, is legitiem. Deze facturen zijn geautomatiseerd en werden verzonden ondanks dat de site in de onderhoudsmodus stond. Omdat er niet betaald kon worden terwijl BrickLink offline was, worden er geen winkels gestraft voor het niet betalen vanwege dit incident. We hebben verkopers later op de dag van 5 november een e-mail gestuurd over deze kwestie.Ik heb een bestelling geplaatst voordat BrickLink offline ging. Hoe controleer ik de status van mijn bestelling of vraag ik een terugbetaling aan?We begrijpen uw zorgen over uw bestelling. Nu BrickLink weer online is, kunt u rechtstreeks contact opnemen met de verkoper als u vragen of zorgen hebt. |
| |||||||||
