Fännilugude platvorm Archive of Our Own kogeb pikemat seisakut turvarikkumise tõttu

Pilt: TechCrunch · Allikas

Archive of Our Own (AO3), armastatud fännilugude veebisait, on turvarikkumise uurimise tõttu seisakus ning võib püsida offline'is kaks kuni neli nädalat, kuni selle mittetulundusühingu operaator probleemi lahendab.

Archive of Our Own (AO3), laialdaselt kasutatav platvorm, kus fännilugude entusiastid avaldavad ja loevad populaarsete tegelaste ja universumite ümber loodud jutte, on teatanud olulisest töökatkestusest. Alguses oodati lühiajalist seisakut tavapärase hoolduse jaoks, kuid nüüd prognoositakse saidi offline olekut kuni neli nädalat seoses avastatud turvarikkumisega.

Transformative Works Organization (OTW), AO3 taga olev mittetulundusühing, ei avaldanud esialgu üksikasju, kuid kinnitas hiljem, et uurivad endiselt rikkumisjuhtumit ning hindavad selle ulatust. OTW avalduse kohaselt ei ole praegu tõendeid, et kasutajate andmebaas oleks varastatud, kuid seda võimalust ei saa täielikult välistada. See andmebaas sisaldab tundlikku teavet, nagu kasutajanimed, e-posti aadressid, IP-aadressid ja räsi-tehnikas kaitstud paroolid.

Juhtunu peale on AO3 soovitanud kasutajatel muuta paroole ka teistel saitidel, kus samu kasutajatunnuseid võib olla taaskasutatud, hoolimata saidi tööstusharu standarditele vastavatest paroolide räsi meetoditest. OTW teatas, et täiehulga teenuse taastamine võib võtta kaks kuni neli nädalat, kuid loodavad pakkuda kiiremalt ka veidi piiratud funktsionaalsusega saidi versiooni.

Teade on tekitunud AO3 kirglikus kasutajaskonnas suurt muret, saades miljoneid vaatamisi ja ulatuslikku kommentaariumit sotsiaalmeedias peagi pärast OTW avaldust.

On ilmnenud spekulatsioone, mis seovad juhtunut hiljuti avastatud kriitiliste haavatavustega PHP programmeerimiskeeles, mida nimetatakse "PHP Armageddoniks." Kuid AO3 töötab Ruby on Rails keskkonnas, mitte PHP-s, seega otsene seos on ebatõenäoline.

OTW ja AO3 ei ole andnud pärast ametlikku avaldust täiendavaid kommentaare. Kasutajatele soovitatakse jälgida AO3 staatuse lehte, et saada jooksvaid uuendusi teenuse taastamise kohta.