要点
- レゴの中古・パーツ売買サイト BrickLink が、「不審な動き」を理由に2026年11月6日ごろから約1週間止まっている。
- 運営は、サイバー攻撃だったのか、利用者の情報が漏れたのかを、まだ明らかにしていない。
- 原因が分からない今は、パスワードの使い回しを見直し、「BrickLink を装った連絡」に備えるのが安全だ。
何が起きたか
BrickLink は、レゴが運営する売買サイトだ。世界中の愛好家が、パーツやミニフィグを売り買いしている。
The Register の報道によると、停止は11月6日（金）に始まった。最初の告知は「必要な作業」で、再開は11月9日とされていた。その後、期限は11月11日に延びた。別の媒体が伝えた告知文では、11月11日18時（中央欧州時間）までは使えない見込みとされていた。
11月11日に告知は書き換わった。BrickLink は、サイト上の「不審な動き」を確認したため、サイトを止めたと説明している。いまは、サイトの保護、会員の保護、サイトの健全性の確保を優先し、原因を調べているという。再開の日付は出ていない。
分かっていること・分かっていないこと
分かっていること:
- 運営が「不審な動き」を理由に、サイトを止めたと告知している。
- 再開の見通しは示されていない。
分かっていないこと:
- 外部からの攻撃だったのか。BrickLink は、攻撃だとは確認していない。
- 会員の情報（メールアドレス、パスワード、住所、取引履歴など）が盗まれたのか。報じられた告知には、情報流出に触れた部分がない。
- レゴ側の説明。The Register は、同媒体がレゴに詳細を尋ねたが、レゴはすぐには応じなかったと伝えている。
なお、告知ページそのものは、こちらでは直接読めなかった。内容は、複数の媒体が引いた文面による。
日本の利用者への影響
日本の利用者にどんな影響が出ているかは、分からない。参照した資料は、この点に触れていない。BrickLink は世界中で使われるサイトなので、日本から使っている人も、停止や今後の続報に注意しておくとよい。
今すぐやること
- BrickLink と同じパスワードを、ほかのサービスで使っていないか確かめる。使っているなら、そちらを先に変える。
- 再開したら、BrickLink のパスワードも新しいものに変える。ほかで使っていない、長いものにする。
- 本人確認を追加できる設定（パスワードのほかにスマホでも確認する仕組み）があれば、有効にする。
- 「BrickLink からの連絡」を名乗るメールやメッセージのリンクは開かない。サイトには、自分で入力したアドレスか、ブックマークから入る。
- 売り手は、再開後に在庫・価格・支払い先の設定、受け取った注文を見直す。心当たりのない変更があれば、運営に連絡する。
背景
BrickLink は2000年に始まり、2019年にレゴが買収した。
2023年にも、BrickLink は一時止まったことがある。当時の経緯は、ニュースやWikipediaにまとめられている。今回と同じ事件だと言える材料はない。ここでは、前例があったという事実だけを挙げておく。
The Register によると、11月6日に始まった停止のあと、レゴの愛好家（AFOL）の一部が、情報の少なさを批判している。
今回の件は、被害が確認された段階ではない。運営の続報で、危険度の見立ては変わりうる。
技術者向けの詳細
- 一次情報は BrickLink の告知ページ（bricklink.com）。こちらでは告知文を直接確認できず、報道の引用で確認した。レゴ側の発言など、ほかの一次情報の有無は未確認。
- 停止の開始: 2026年11月6日（金）（報道による。11月5日とする媒体もある）。
- 告知の変遷: 「必要な作業」で11月9日再開 → 11月11日 18:00 CET（09:00 PST）まで → 日付なし（11月11日更新）。
- 攻撃の種類、侵入経路、影響を受けた情報、侵害の痕跡は、いずれも未公表。
- 利用者側の確認: 再開後、ログイン履歴やメールの通知を見る。パスワード管理ツールがあれば、使い回しの検査機能を使う。
- 続報は BrickLink の告知と、The Register などの報道を見る。
