La plataforma de fan-ficción Archive of Our Own enfrenta una prolongada interrupción tras una brecha de seguridad

Image: TechCrunch · Source

Archive of Our Own (AO3), un sitio muy querido de fan-ficción, está investigando un incidente de seguridad y podría permanecer sin servicio entre dos y cuatro semanas mientras su operador sin fines de lucro trabaja para resolver el problema.

Archive of Our Own (AO3), una plataforma muy utilizada donde aficionados a la fan-ficción publican y leen historias sobre personajes y universos populares, ha anunciado una interrupción significativa. Inicialmente prevista como un breve tiempo de inactividad para mantenimiento rutinario, ahora se proyecta que el sitio estará fuera de servicio hasta por cuatro semanas debido a un incidente de seguridad detectado.

La Organización para Obras Transformativas (OTW), la organización sin fines de lucro detrás de AO3, inicialmente no divulgó detalles pero luego confirmó que aún están investigando la brecha y evaluando su alcance completo. Según la declaración de OTW, aunque no hay evidencia actual de que la base de datos de usuarios haya sido robada, no pueden excluir completamente esa posibilidad. Esta base de datos incluye información sensible como nombres de usuario, direcciones de correo electrónico, direcciones IP y contraseñas hasheadas.

En respuesta al incidente, AO3 ha recomendado a sus usuarios cambiar las contraseñas en cualquier otro sitio donde hayan reutilizado las mismas credenciales, a pesar de que el sitio utiliza técnicas de hash de contraseñas estándar en la industria. OTW indicó que la restauración completa del servicio podría tardar entre dos y cuatro semanas, pero esperan poder devolver una versión degradada del sitio con mayor rapidez.

El anuncio ha causado una gran preocupación dentro de la apasionada comunidad de usuarios de AO3, con millones de vistas y amplio comentario en redes sociales poco después de la actualización de OTW.

Han surgido algunas especulaciones que vinculan el incidente con vulnerabilidades críticas recientes descubiertas en el lenguaje de programación PHP, denominado "PHP Armageddon." Sin embargo, AO3 funciona con Ruby on Rails, no PHP, por lo que un vínculo directo es poco probable.

OTW y AO3 no han hecho más comentarios aparte de su declaración oficial. Se recomienda a los usuarios que sigan la página de estado de AO3 para actualizaciones continuas sobre el proceso de restauración.