Großes Lego-Portal abgeschaltet: Was ihr über den Hacking-Angriff auf Bricklink-Accounts wissen müsst

Bricklink, das sich als Datenbank und Shop für gebrauchte Lego-Sets und -Steine großer Beliebtheit erfreut, wurde wohl von Hackern angegriffen.

Seit einer Woche blicken Millionen Klemmbaustein-Fans auf eine leere Wartungsseite: Bricklink, der weltweit größte Online-Marktplatz für Lego-Sets, Minifiguren und Einzelteile, ist offline.

Was zunächst nach einer routinemäßigen Wartung aussah, wirkt zunehmend wie ein ernster Sicherheitsvorfall.

Besonders brisant ist die Lage, weil seit dem Kauf der Seite durch den Klemmbaustein-Hersteller Lego Bricklink-Accounts mit den offiziellen Konten von Lego.com verknüft sind. Wer bei Bricklink angemeldet ist oder gar einen eigenen Shop betreibt, muss sich aktuell Sorgen um die Sicherheit seiner realen Adresse und Zahlungsdaten machen.

Nach tagelangem Schweigen hat der Betreiber nun erstmals eingeräumt, dass »ungewöhnliche Aktivitäten« auf der Plattform entdeckt wurden. Ein konkretes Datum für die Rückkehr der Seite gibt es nicht.

Vom Wartungsmodus zum offenen Ende

Der Ausfall begann bereits am Abend des 5. November 2026. Zunächst erschien auf der Startseite lediglich der bekannte Hinweis auf notwendige Wartungsarbeiten.

Doch die angegebenen Fristen verstrichen gleich mehrfach ungenutzt. Erst sollte das Portal am Freitagabend wieder erreichbar sein, dann am Montag, dem 9. November, und schließlich am Mittwoch, dem 11. November um 18:00 Uhr.

Kurz nach Ablauf dieser jüngsten Frist änderte das Team die Hinweisseite erneut und strich jede Zeitangabe. In der neuen Stellungnahme heißt es, man habe die Plattform abgeschaltet, um die Datenintegrität und die Mitglieder zu schützen. Bevor der Betrieb wieder anläuft, müsse man den Vorfall vollständig eingrenzen, die genaue Ursache ermitteln und das System auf ähnliche Schwachstellen prüfen.

0:49 2027 veröffentlicht Lego ein Set zur Musikgruppe Daft Punk

Droht ein ähnliches Szenario wie 2023?

Ob tatsächlich Angreifer auf Passwörter, Adressen oder Zahlungsdaten zugreifen konnten, lässt die Lego-Tochter bisher offen. Die Situation deutet aber klar auf unbefugte Zugriffe durch Hacker oder einen laufenden Cyberangriff hin.

Für langjährige Nutzer weckt der Vorfall unangenehme Erinnerungen. Bereits im November 2023 legte ein Hackerangriff den Bricklink-Marktplatz für mehrere Tage lahm. Damals übernahmen Unbekannte fremde Konten, stellten gefälschte Angebote zu Spottpreisen ein und zwangen den Betreiber zu einem großflächigen Zurücksetzen der Passwörter.

Auch diesmal trifft der Stillstand rund 19.000 angeschlossene Händler mitten im wichtigen Weihnachtsgeschäft.

Selbst die Bekanntgabe der nächsten Modelle im Bricklink Designer Program, bei der Fan-Bauten mit Legos Segen zu durch Vorbesteller-Crowdfunding finanzierten limitierten Sets werden, wurde wegen der Abschaltung auf den 1. Dezember verschoben.

Mehr zu Klemmbausteinen

Neue BlueBrixx-Sets zu Command & Conquer bringen ikonische Einheiten des RTS zurück

von Peter Bathge

Jemand hat eine Nintendo Switch nachgebaut und viele Fans haben gar nicht gemerkt, dass sie vollständig aus Lego besteht

von Tristan Gudenrath

Lego Star Wars: Ein Raumschiff aus 800.000 Lego-Steinen ist sieben Meter lang und ich habe Angst vor dem Preis

von Peter Bathge

Was ihr jetzt zum Schutz eurer Accounts tun solltet

Solange Bricklink offline bleibt, könnt ihr euch nicht einloggen und eure Zugangsdaten direkt auf der Seite ändern. Falls ihr euer Bricklink-Passwort jedoch auch bei anderen Diensten, Online-Shops oder Spiele-Accounts verwendet, solltet ihr es dort sofort durch ein neues, einzigartiges Kennwort ersetzen.

Seid zudem in den kommenden Tagen besonders misstrauisch gegenüber angeblichen Nachrichten des Marktplatzes. Kriminelle nutzen solche Ausfälle häufig für Phishing-Wellen, um über gefälschte Zahlungsaufforderungen oder Sicherheitswarnungen an eure Zugangsdaten zu gelangen.

Sobald das Portal wieder online geht, empfiehlt sich sofort ein Blick in eure Bestellungen und Kontoeinstellungen, um unbefugte Änderungen an eurem Bricklink-Account auszuschließen.