Fanfictionplattformen Archive of Our Own står inför förlängd driftstopp efter säkerhetsintrång

Bild: TechCrunch · Källa

Archive of Our Own (AO3), en älskad fanfiction-sajt, undersöker en säkerhetsincident och kan vara offline i två till fyra veckor medan dess ideella operatör arbetar för att lösa problemet.

Archive of Our Own (AO3), en mycket använd plattform där fanfiction-entusiaster publicerar och läser berättelser om populära karaktärer och universum, har meddelat ett stort driftstopp. Ursprungligen förväntades det vara ett kort avbrott för rutinunderhåll, men sajten beräknas nu vara offline i upp till fyra veckor på grund av en upptäckt säkerhetsincident.

Organisationen för Transformative Works (OTW), ideell organisation bakom AO3, lämnade initialt inga detaljer men bekräftade senare att de fortfarande utreder intrånget och bedömer dess fulla omfattning. Enligt OTW:s uttalande finns det för närvarande inga bevis för att användardatabasen stulits, men möjligheten kan inte helt uteslutas. Denna databas innehåller känslig information såsom användarnamn, e-postadresser, IP-adresser och hashade lösenord.

Som svar på incidenten har AO3 rekommenderat användare att byta lösenord på andra sajter där samma inloggningsuppgifter kan ha återanvänts, trots att sajten använder branschstandardiserade tekniker för lösenordshashning. OTW uppgav att det kan ta mellan två och fyra veckor att återställa full service, men de hoppas kunna återlansera en nedgraderad version av sajten snabbare.

Tillkännagivandet har väckt stor oro inom AO3:s passionerade användargemenskap, med miljontals visningar och omfattande kommentarer i sociala medier kort efter OTW:s uppdatering.

Viss spekulation har uppkommit om att incidenten kan kopplas till de nyligen upptäckta kritiska sårbarheterna i programmeringsspråket PHP, kallat "PHP Armageddon." AO3 drivs emellertid på Ruby on Rails, inte PHP, vilket gör en direkt koppling osannolik.

OTW och AO3 har inte gett några ytterligare kommentarer utöver sitt officiella uttalande. Användare uppmanas att följa AO3:s status-sida för kontinuerliga uppdateringar om återställningsprocessen.