Fanufikcijas platforma Archive of Own saskaras ar pagarinātu nepieejamību drošības incidenta dēļ

Attēls: TechCrunch · Avots

Archive of Our Own (AO3), iecienīta fanufikcijas vietne, pašlaik izmeklē drošības incidentu un var būt bezsaistē divas līdz četras nedēļas, kamēr tās bezpeļņas operators risina radušos problēmu.

Archive of Our Own (AO3), plaši izmantota platforma, kur fanufikcijas entuziasti publicē un lasa stāstus par populāriem varoņiem un pasaulēm, ir paziņojusi par nozīmīgu dīkstāvi. Sākotnēji tika plānots īss tehniskais pārtraukums ierastajam apkalpošanas uzturējumam, taču tagad tiek prognozēts vietnes bezdarbības periods līdz pat četrām nedēļām saistībā ar konstatētu drošības incidentu.

Transformative Works Organization (OTW), bezpeļņas organizācija, kas darbojas AO3, sākotnēji nedalījās detaļās, bet vēlāk apstiprināja, ka turpina izmeklēt pārkāpumu un novērtē tā pilnu apmēru. Pēc OTW paziņojuma pašlaik nav pierādījumu, ka lietotāju datubāze ir zagta, tomēr šo iespēju nevar pilnībā izslēgt. Šajā datubāzē ir iekļauta sensitīva informācija, piemēram, lietotājvārdi, e-pasta adreses, IP adreses un jauktie (hash) paroli.

Reaģējot uz incidentu, AO3 ir ieteicis lietotājiem mainīt paroles arī citās vietnēs, kur iespējams ir izmantotas tās pašas akreditācijas informācijas kopijas, neskatoties uz vietnes izmantojamajām rūpniecības standartiem atbilstošām parolu jaukšanas metodēm. OTW norādīja, ka pilnas darbības atjaunošana var aizņemt no divām līdz četrām nedēļām, taču cer piedāvāt ātrāku pieejamību ierobežotā vietnes versijā.

Šis paziņojums ir izraisījis ievērojamu satraukumu AO3 aizrautīgajā lietotāju kopienā, sasniedzot miljoniem skatījumu un plašas diskusijas sociālajos tīklos drīz pēc OTW atjauninājuma.

Ir parādījušās spekulācijas, kas saista incidentu ar nesen atklātajām kritiskajām ievainojamībām PHP programmēšanas valodā, ko dēvē par “PHP Armagedonu.” Tomēr AO3 darbojas Ruby on Rails vidē, nevis PHP, tādēļ tieša saikne ir maz ticama.

OTW un AO3 nav snieguši papildus komentārus ārpus oficiālā paziņojuma. Lietotāji tiek aicināti sekot AO3 statusa lapai, lai saņemtu aktuālu informāciju par atjaunošanas gaitu.