Fanifiktiopalvelu Archive of Our Own kokee laajennettua käyttökatkoa tietoturvaloukkauksen vuoksi

Kuva: TechCrunch · Lähde

Rakastettu fanifiktiopalvelu Archive of Our Own (AO3) tutkii tietoturvapoikkeamaa ja saattaa olla offline-tilassa kahdesta neljään viikkoon, kun voittoa tavoittelematon operaattori työskentelee ongelman ratkaisemiseksi.

Archive of Our Own (AO3), laajasti käytetty alusta, jossa fanifiktiokirjoittajat julkaisevat ja lukevat tarinoita suosituista hahmoista ja universumeista, on ilmoittanut merkittävästä käyttökatkoksesta. Alun perin odotettiin, että katko olisi lyhyt rutiinihuollon vuoksi, mutta nyt arvioidaan, että sivusto saattaa olla poissa käytöstä jopa neljä viikkoa havaittuun tietoturvapoikkeamaan liittyen.

Järjestö nimeltä Organization for Transformative Works (OTW), joka ylläpitää AO3:a voittoa tavoittelemattomana organisaationa, ei aluksi paljastanut yksityiskohtia, mutta vahvisti myöhemmin, että tutkinta on käynnissä ja tilanteen laajuutta arvioidaan. OTW:n mukaan toistaiseksi ei ole näyttöä siitä, että käyttäjätietokanta olisi varastettu, mutta he eivät voi sulkea pois tätä mahdollisuutta. Kyseinen tietokanta sisältää arkaluontoista tietoa, kuten käyttäjätunnuksia, sähköpostiosoitteita, IP-osoitteita ja hajautettuja salasanoja.

Vastauksena tapahtuneeseen AO3 on suositellut käyttäjiään vaihtamaan salasanansa muilla sivustoilla, joissa samoja tunnuksia olisi saatettu käyttää uudelleen, vaikka sivusto käyttää alan standardien mukaista salasanojen hajautusta. OTW kertoi, että koko palvelun palauttaminen saattaa kestää kahdesta neljään viikkoon, mutta he toivovat saavansa heikennetyn version sivustosta käyttöön nopeammin.

Ilmoitus on aiheuttanut suurta huolta AO3:n intohimoisessa käyttäjäyhteisössä, ja ottelu on kerännyt miljoonia katselukertoja ja laajaa keskustelua sosiaalisessa mediassa pian OTW:n päivityksen jälkeen.

On esitetty spekulaatioita, joissa tapahtumaa on yhdistetty äskettäin löydettyihin kriittisiin PHP-ohjelmointikielen haavoittuvuuksiin, jotka on nimetty "PHP Armageddoniksi". AO3 kuitenkin toimii Ruby on Rails -alustalla, ei PHP:llä, joten suoraa yhteyttä pidetään epätodennäköisenä.

OTW ja AO3 eivät ole antaneet lisäkommentteja virallisen lausuntonsa jälkeen. Käyttäjiä kehotetaan seuraamaan AO3:n tilasivua saadakseen päivityksiä palautumisprosessista.