Platforma fanfiction Archive of Our Own doświadcza przedłużonej niedostępności po naruszeniu bezpieczeństwa

Image: TechCrunch · Source

Archive of Our Own (AO3), lubiana platforma z fanfiction, przechodzi obecnie dochodzenie w sprawie incydentu bezpieczeństwa i może być niedostępna przez dwa do cztery tygodnie, podczas gdy jej organizacja non-profit pracuje nad rozwiązaniem problemu.

Archive of Our Own (AO3), powszechnie używana platforma, na której entuzjaści fanfiction publikują i czytają historie o popularnych postaciach i światach, ogłosiła poważną przerwę w działaniu. Początkowo przewidywano krótki czas niedostępności z powodu rutynowej konserwacji, jednak obecnie oczekuje się, że strona pozostanie offline nawet do czterech tygodni z powodu wykrytego incydentu bezpieczeństwa.

Organizacja Transformative Works (OTW), non-profit stojąca za AO3, początkowo nie ujawniła szczegółów, ale później potwierdziła, że nadal prowadzi dochodzenie i ocenia pełen zakres naruszenia. Według oświadczenia OTW, choć nie ma obecnie dowodów na kradzież bazy danych użytkowników, nie mogą całkowicie wykluczyć takiej możliwości. Ta baza danych zawiera wrażliwe informacje, takie jak nazwy użytkowników, adresy e-mail, adresy IP oraz hashowane hasła.

W odpowiedzi na incydent AO3 zaleciło użytkownikom zmianę haseł na innych stronach, gdzie mogli używać tych samych poświadczeń, mimo że platforma stosuje standardowe metody hashowania haseł. OTW wskazała, że pełne przywrócenie usług może zająć od dwóch do czterech tygodni, ale mają nadzieję szybciej uruchomić wersję o ograniczonej funkcjonalności.

Ogłoszenie wywołało duże zaniepokojenie wśród zaangażowanej społeczności użytkowników AO3, z milionami wyświetleń i szerokim komentarzem w mediach społecznościowych krótko po aktualizacji OTW.

Pojawiły się pewne spekulacje łączące incydent z niedawnymi krytycznymi lukami bezpieczeństwa wykrytymi w języku programowania PHP, określanymi jako "PHP Armageddon." Jednak AO3 działa na Ruby on Rails, a nie PHP, co czyni bezpośrednie powiązanie mało prawdopodobnym.

OTW i AO3 nie wydały dalszych komentarzy poza oficjalnym oświadczeniem. Użytkownicy są zachęcani do monitorowania strony statusowej AO3 w celu uzyskania bieżących aktualizacji dotyczących procesu przywracania działania.