Fan-Fiction-Plattform Archive of Our Own steht nach Sicherheitsvorfall vor langer Ausfallzeit

Image: TechCrunch · Source

Archive of Our Own (AO3), eine beliebte Fan-Fiction-Seite, untersucht einen Sicherheitsvorfall und könnte für zwei bis vier Wochen offline bleiben, während der gemeinnützige Betreiber an der Behebung arbeitet.

Archive of Our Own (AO3), eine weit verbreitete Plattform, auf der Fans Fan-Fiction über bekannte Charaktere und Universen veröffentlichen und lesen, hat eine erhebliche Störung bekannt gegeben. Ursprünglich als kurze Auszeit für routinemäßige Wartung gedacht, wird die Seite nun voraussichtlich bis zu vier Wochen lang wegen eines festgestellten Sicherheitsvorfalls offline bleiben.

Die Organization for Transformative Works (OTW), die gemeinnützige Organisation hinter AO3, gab zunächst keine Details bekannt, bestätigte später jedoch, dass sie den Vorfall weiterhin untersucht und das volle Ausmaß bewertet. Laut einer Erklärung von OTW gibt es derzeit keine Beweise dafür, dass die Benutzerdatenbank gestohlen wurde, jedoch kann dies nicht vollständig ausgeschlossen werden. Diese Datenbank enthält sensible Informationen wie Benutzernamen, E-Mail-Adressen, IP-Adressen und gehashte Passwörter.

Als Reaktion auf den Vorfall empfiehlt AO3 den Nutzern, ihre Passwörter auch auf anderen Seiten zu ändern, wenn sie dort dieselben Zugangsdaten verwendet haben, obwohl die Seite branchenübliche Passwort-Hashing-Verfahren nutzt. OTW gab an, dass die vollständige Wiederherstellung des Dienstes zwischen zwei und vier Wochen dauern könne, hofft aber, schneller eine eingeschränkte Version der Seite bereitstellen zu können.

Die Ankündigung hat innerhalb der engagierten AO3-Nutzercommunity große Besorgnis ausgelöst, mit Millionen von Zugriffen und umfangreichen Kommentaren in sozialen Medien kurz nach dem Update von OTW.

Es gab Spekulationen, dass der Vorfall mit den jüngst entdeckten kritischen Sicherheitslücken in der Programmiersprache PHP, genannt „PHP Armageddon“, in Verbindung stehen könnte. AO3 läuft jedoch auf Ruby on Rails, nicht auf PHP, was eine direkte Verbindung unwahrscheinlich macht.

OTW und AO3 haben sich über ihre offizielle Erklärung hinaus nicht weiter geäußert. Nutzer werden angehalten, die Statusseite von AO3 für fortlaufende Updates zum Wiederherstellungsprozess zu verfolgen.