Fanfictionplattformen Archive of Our Own opplever forlenget nedetid etter sikkerhetsbrudd

Bilde: TechCrunch · Kilde

Archive of Our Own (AO3), en populær fanfiction-side, etterforsker en sikkerhetshendelse og kan være nede i to til fire uker mens den ideelle operatøren jobber med å løse problemet.

Archive of Our Own (AO3), en mye brukt plattform hvor fanfiction-entusiaster publiserer og leser historier om populære karakterer og universer, har kunngjort en betydelig nedetid. Opprinnelig forventet som et kort vedlikeholdsavbrekk, forventes siden nå å være utilgjengelig i opptil fire uker på grunn av en oppdaget sikkerhetshendelse.

Organisasjonen for Transformative Works (OTW), den ideelle organisasjonen bak AO3, opplyste først ikke detaljer, men bekreftet senere at de fortsatt undersøker bruddet og vurderer omfanget. Ifølge OTWs uttalelse er det foreløpig ingen bevis for at brukerbasen har blitt stjålet, men muligheten kan ikke helt utelukkes. Denne databasen inneholder sensitiv informasjon som brukernavn, e-postadresser, IP-adresser og hash-verdier for passord.

Som respons på hendelsen har AO3 anbefalt brukere å endre passord på andre nettsteder hvor samme pålogging kan ha blitt brukt på nytt, til tross for at siden benytter industristandard teknikker for passordhashing. OTW oppgir at full tjeneste kan ta mellom to og fire uker å gjenopprette, men håper å kunne tilby en degradert versjon av siden raskere.

Kunngjøringen har skapt betydelig bekymring blant AO3s entusiastiske brukersamfunn, med millioner av visninger og omfattende kommentarer i sosiale medier kort tid etter OTWs oppdatering.

Det har dukket opp spekulasjoner om at hendelsen kan kobles til nylig oppdagede kritiske sårbarheter i PHP-programmeringsspråket, kalt "PHP Armageddon." Men AO3 drives på Ruby on Rails, ikke PHP, noe som gjør en direkte kobling usannsynlig.

OTW og AO3 har ikke kommentert ytterligere utover sin offisielle uttalelse. Brukere oppfordres til å følge AO3s status-side for oppdateringer om gjenopprettingsprosessen.