Платформа фанфикшена Archive of Our Own испытывает продолжительный простой после нарушения безопасности

Image: TechCrunch · Source

Archive of Our Own (AO3), популярный сайт фанфикшена, проводит расследование инцидента безопасности и может оставаться офлайн от двух до четырех недель, пока его некоммерческий оператор работает над устранением проблемы.

Archive of Our Own (AO3), широко используемая платформа, где любители фанфикшена публикуют и читают истории о популярных персонажах и вселенных, объявила о значительном сбое в работе. Первоначально планировалась кратковременная остановка для планового обслуживания, однако теперь предполагается, что сайт будет недоступен до четырех недель из-за обнаруженного инцидента безопасности.

Организация Transformative Works (OTW), некоммерческая организация, стоящая за AO3, изначально не раскрывала подробностей, но позже подтвердила, что продолжает расследование нарушения и оценивает его масштабы. Согласно заявлению OTW, хотя в настоящее время нет доказательств кражи базы данных пользователей, возможность этого полностью исключить нельзя. Эта база данных включает чувствительную информацию, такую как имена пользователей, адреса электронной почты, IP-адреса и хешированные пароли.

В ответ на инцидент AO3 рекомендовала пользователям сменить пароли на других сайтах, где могли использовать те же учетные данные, несмотря на использование сайтом стандартных отраслевых методов хеширования паролей. OTW указала, что восстановление полного сервиса может занять от двух до четырех недель, но надеется быстрее запустить урезанную версию сайта.

Объявление вызвало значительные волнения в увлеченном сообществе пользователей AO3, с миллионами просмотров и широкой активностью в социальных сетях вскоре после обновления OTW.

Появились некоторые предположения, связывающие инцидент с недавними критическими уязвимостями в языке программирования PHP, известными как «PHP Армагеддон». Однако AO3 работает на Ruby on Rails, а не на PHP, что делает прямую связь маловероятной.

OTW и AO3 не сделали дополнительных комментариев, кроме официального заявления. Пользователям рекомендуется следить за страницей статуса AO3 для получения текущих обновлений по процессу восстановления.