Fanų kūrinių platforma Archive of Our Own patiria ilgesnį neveikimą po saugumo pažeidimo

Vaizdas: TechCrunch · Šaltinis

Myliu fanų kūrinius talpinanti Archive of Own (AO3) svetainė tiria saugumo incidentą ir gali būti neprieinama nuo dviejų iki keturių savaičių, kol nepelno organizacija spręs iškilusią problemą.

Archive of Our Own (AO3), plačiai naudojama platforma, kur fanų kūrinių entuziastai skelbia ir skaito istorijas apie populiarius veikėjus ir pasaulius, paskelbė apie reikšmingą neveikimą. Iš pradžių manyta, kad tai bus trumpalaikis techninės priežiūros sustabdymas, tačiau dabar prognozuojama, kad svetainė gali būti neprieinama iki keturių savaičių dėl aptikto saugumo incidento.

Organizacija transformaciniams darbams (Organization for Transformative Works, OTW), AO3 nepelno siekianti organizacija, iš pradžių neatskleidė detalių, bet vėliau patvirtino, kad vis dar tiria pažeidimą ir įvertina jo mastą. Pasak OTW pareiškimo, nors šiuo metu nėra įrodymų, kad naudotojų duomenų bazė buvo pavogta, jie negali visiškai atmesti šios galimybės. Ši duomenų bazė apima jautrią informaciją, tokią kaip vartotojo vardai, elektroninio pašto adresai, IP adresai ir užšifruoti slaptažodžiai.

Reaguodami į incidentą, AO3 rekomendavo vartotojams pakeisti slaptažodžius kitose svetainėse, kur galbūt naudoti tie patys prisijungimo duomenys, nepaisant to, kad svetainė naudoja pramoninius slaptažodžių maišymo standartus. OTW nurodė, kad visiškas paslaugų atkūrimas gali užtrukti nuo dviejų iki keturių savaičių, tačiau tikimasi greičiau atkurti ribotą svetainės versiją.

Šis pranešimas sukėlė didelį nerimą aistringoje AO3 naudotojų bendruomenėje, sulaukdamas milijonų peržiūrų ir plačių komentarų socialiniuose tinkluose netrukus po OTW atnaujinimo.

Atsirado tam tikrų spėlionių, siejančių incidentą su neseniai atrastomis kritinėmis PHP programavimo kalbos pažeidžiamumo spragomis, vadinamomis „PHP Armageddon“. Tačiau AO3 veikia Ruby on Rails aplinkoje, o ne PHP, todėl tiesioginė sąsaja yra mažai tikėtina.

OTW ir AO3 daugiau komentarų nepateikė. Vartotojams rekomenduojama stebėti AO3 būsenos puslapį dėl nuolatinių atnaujinimų apie atkūrimo procesą.