Cyberaanval bij LEGO heeft flinke gevolgen: gegevens gestolen en verkopers gedupeerd

vrijdag, 13 november 2026 om 7:31

Mis geen gamingnieuws, techverhalen, LEGO-nieuws, F1-updates, deals, reviews, previews en entertainment meer. Voeg XGN toe aan je Google-favorieten.

Volg XGN op Google

Volg ons op Google Nieuws

De populaire LEGO-marktplaats BrickLink is weer online, nadat de website ongeveer één week onbereikbaar was. LEGO haalde het platform op 5 november offline vanwege ongebruikelijke activiteit. Inmiddels is duidelijk dat er sprake was van een cyberincident waarbij een onbevoegde partij toegang heeft gekregen tot bepaalde gebruikersgegevens.

BrickLink is een online marktplaats waar LEGO-verzamelaars losse steentjes, complete sets en minifiguren kunnen kopen en verkopen. Het platform wordt regelmatig omschreven als de 'eBay voor LEGO' en is sinds 2019 eigendom van LEGO.

Waarom haalde LEGO BrickLink offline?

LEGO besloot BrickLink op 5 november tijdelijk uit de lucht te halen nadat ongebruikelijke activiteit op het platform was ontdekt. Het bedrijf wilde eerst vaststellen wat er precies was gebeurd en eventuele beveiligingsproblemen oplossen voordat gebruikers weer toegang kregen.

Aanvankelijk bleef onduidelijk wanneer de marktplaats terug zou keren. Op 11 november liet LEGO weten dat het onderzoek nog gaande was en dat de veiligheid van gebruikers vooropstond.

Op 12 november ging BrickLink uiteindelijk weer online. Tegelijkertijd gaf het bedrijf meer duidelijkheid over de oorzaak van de langdurige storing.

Gebruikersgegevens ingezien bij cyberincident

LEGO heeft bevestigd dat BrickLink getroffen is door een cyberincident. Daarbij heeft een onbevoegde partij toegang gekregen tot bepaalde gegevens die aan gebruikersaccounts gekoppeld zijn. Het gaat onder meer om gebruikersnamen en IP-adressen. Daarnaast zijn bij een zeer klein aantal gebruikers ook e-mailadressen ingezien.

Volgens LEGO zijn wachtwoorden, postadressen en financiële gegevens niet buitgemaakt. Het bedrijf heeft maatregelen genomen om de beveiliging van het platform te verbeteren en de ontdekte toegangsmogelijkheden af te sluiten Het onderzoek naar het incident loopt nog. LEGO heeft aangegeven getroffen gebruikers te informeren als er aanvullende informatie beschikbaar komt of verdere maatregelen nodig zijn.

LEGO komt verkopers tegemoet

De langdurige sluiting had ook gevolgen voor verkopers die afhankelijk zijn van BrickLink. Zij konden tijdens de storing geen gebruikmaken van de marktplaats, waardoor inkomsten verloren konden gaan.

Om verkopers tegemoet te komen, heeft BrickLink besloten de verkoperskosten voor november en december 2026 kwijt te schelden. Nu de website weer bereikbaar is, kunnen LEGO-fans opnieuw gebruikmaken van de marktplaats.

Beveiligingsexpert waarschuwt voor verdachte e-mails

Hoewel BrickLink weer online is, blijft voorzichtigheid geboden. Xavier Bellekens, CEO van cybersecuritybedrijf Lupovis, waarschuwde eerder dat online marktplaatsen aantrekkelijk zijn voor cybercriminelen.

Persoonlijke gegevens kunnen bijvoorbeeld worden misbruikt voor phishingcampagnes. Gebruikers moeten daarom extra alert zijn op verdachte e-mails die afkomstig lijken te zijn van BrickLink. Vooral berichten waarin wordt gevraagd om wachtwoorden opnieuw in te stellen, betalingsgegevens te controleren of via een onbekende link in te loggen, verdienen extra aandacht. Het is niet de eerste keer dat BrickLink te maken krijgt met beveiligingsproblemen. Ook in 2023 werd de marktplaats tijdelijk offline gehaald na verdachte activiteiten.

Wil je meer weten over LEGO? Check onze hub.

FAQ

Waarom was BrickLink offline?
LEGO ontdekte ongebruikelijke activiteit op het platform. Later bevestigde het bedrijf dat er sprake was van een cyberincident waarbij gebruikersgegevens zijn ingezien.
Welke gegevens zijn getroffen?
Onder meer gebruikersnamen en IP-adressen zijn ingezien. Bij een zeer klein aantal gebruikers gaat het ook om e-mailadressen. Volgens LEGO zijn wachtwoorden, postadressen en financiële gegevens niet buitgemaakt.
Wat moeten BrickLink-gebruikers doen?
Gebruikers wordt aangeraden alert te blijven op phishingmails en verdachte links. LEGO zet het onderzoek voort en informeert gebruikers als aanvullende maatregelen nodig zijn.