Cerca de 18.750 tiendas independientes permanecen afectadas por la interrupción de BrickLink, el mercado en línea especializado en la compraventa de piezas y sets de LEGO. La plataforma está fuera de servicio desde el 5 de noviembre de 2026, cuando The LEGO Group decidió desconectarla tras detectar actividad inusual en sus sistemas.
La compañía no ha confirmado que se haya producido un ciberataque. Tampoco ha informado si hubo accesos no autorizados a contraseñas, datos personales o información financiera de los usuarios. Hasta el 12 de noviembre, su explicación oficial se limita a señalar que la desconexión “fue una medida preventiva para contener el problema, investigar su origen y comprobar posibles fallos antes de restablecer el servicio“.
En los primeros días de la interrupción, el portal mostraba un aviso que atribuía la indisponibilidad a tareas de mantenimiento rutinario. Posteriormente, LEGO comunicó una fecha estimada de reapertura para la noche del 11 de noviembre. Sin embargo, retiró ese anuncio y no estableció un nuevo plazo para recuperar el acceso.
La falta de información sobre el incidente ha alimentado las sospechas de un problema de ciberseguridad. No obstante, la empresa ha evitado utilizar términos como «hackeo», «ciberataque» o «brecha de seguridad» para describir lo ocurrido.
La caída también modificó el calendario de actividades de la plataforma. El anuncio de resultados de la primera ronda del BrickLink Designer Program de 2028, conocida como Wave 1, fue aplazado hasta el 1 de diciembre de 2026.
El episodio recuerda lo ocurrido en noviembre de 2023, cuando BrickLink también permaneció fuera de servicio durante varios días por un incidente que posteriormente fue atribuido a un problema de ciberseguridad. En aquella ocasión, la respuesta incluyó el restablecimiento general de las contraseñas.
Advertencias por posibles campañas de phishing
Mientras continúa la interrupción, especialistas en seguridad digital han advertido sobre el riesgo de que terceros aprovechen la situación para suplantar a LEGO o BrickLink. Xavier Bellekens, experto en ciberseguridad y director ejecutivo de la firma Lupovis, señaló en declaraciones a Euronews que este tipo de interrupciones puede ser utilizado para desplegar campañas de phishing.
Las advertencias se centran en mensajes que aparenten proceder de las compañías y soliciten restablecer contraseñas, verificar métodos de pago o acceder a mercados alternativos mediante enlaces externos. Los usuarios deben desconfiar de esas comunicaciones, especialmente si requieren entregar credenciales o información financiera.
Entre las medidas preventivas recomendadas figuran cambiar la contraseña de la cuenta de LEGO, debido a que ambos perfiles están vinculados, y activar la autenticación multifactor (MFA) en los servicios de pago asociados, como PayPal o Stripe.
Por ahora, la interrupción mantiene sin acceso a los usuarios y comercios que dependen de BrickLink para sus operaciones. La fecha de regreso del servicio sigue sin estar definida y LEGO no ha confirmado si la actividad inusual detectada corresponde a un ataque informático.
