Archive of Our Own čelí měsíčnímu výpadku po bezpečnostním incidentu
Zveřejněno 30. října 2026
Populární platforma pro fanfikce Archive of Our Own (AO3) je momentálně nedostupná a může zůstat offline až čtyři týdny po potvrzeném bezpečnostním incidentu. Nadace Organization for Transformative Works (OTW), která web spravuje, doporučila uživatelům jako preventivní opatření změnit hesla na jiných platformách, zatímco vyšetřovatelé určují rozsah úniku dat.
Klíčová zjištění
- AO3 bude pravděpodobně offline po dobu dvou až čtyř týdnů, zatímco Organization for Transformative Works (OTW) vyšetřuje bezpečnostní incident.
- OTW nevylučuje možnost, že došlo ke krádeži uživatelských dat, v současné době však nepovažuje za pravděpodobné, že by byla kompromitována databáze.
- Mezi zasažená data mohou patřit uživatelská jména, e-mailové adresy, IP adresy a hashovaná hesla.
- Uživatelům se důrazně doporučuje změnit hesla na jakýchkoli jiných webech, kde použili své přihlašovací údaje z AO3.
- Incident nesouvisí s nedávnými zranitelnostmi známými jako „PHP Armageddon“, protože AO3 běží na Ruby on Rails, nikoliv na PHP.
Rozsah vyšetřování a bezpečnost dat
AO3 funguje jako projekt nadace Organization for Transformative Works (OTW) a pro udržení své infrastruktury spoléhá především na dobrovolníky a dary. Věrná uživatelka platforma reagovala na zprávu velmi rychle; do dvou hodin od původního oznámení o vypnutí webu dosáhly příspěvky na stránce se stavem systému (status page) milionů zhlédnutí na sociálních sítích a fanoušci vyjádřili široké znepokojení.
V tweetu účtu AO3 Status z 29. října 2026 tým odhadl, že obnovení služeb bude trvat přibližně dva týdny, ale může se protáhnout až na čtyři týdny. Vyjádřili naději, že se jim podaří web uvést do provozu dříve v omezeném režimu, a uživatele odkázali na stránku se stavem systému pro průběžné aktualizace.
Pokud jde o bezpečnost dat, OTW upřesnila, že sice v současné době nepovažuje za pravděpodobné, že by došlo ke krádeži databáze uživatelů, ale nemohou ji zcela vyloučit. Databáze AO3 obsahuje účetní informace, které mohou zahrnovat vaše uživatelské jméno, e-mailovou adresu, IP adresu a hashovanou verzi vašeho hesla. Ačkoliv AO3 ukládá hesla uživatelů pomocí průmyslově standardizované techniky hashování, organizace doporučila jako preventivní opatření změnit hesla na jakýchkoli jiných webech, kde by uživatelé mohli použít stejné heslo.
Technický kontext a dopad na průmysl
Někteří fanoušci spekulují, že tento bezpečnostní problém může souviset s minulotýdenním „PHP Armageddonem“, objevem nástrojů od OpenAI a Google Wiz, které odhalily dvě kritické chyby v jazyce PHP, který pohání backendové software přibližně 70 % internetu. AO3 však mezi tuto většinu nepatří. Web je postaven na jiném frameworku známém jako Ruby on Rails, což činí nepravděpodobným, že by tento výpadek souvisel s těmito konkrétními zranitelnostmi.
OTW ani AO3 neodpověděly na další žádosti o komentář po zveřejnění prohlášení o charakteru výpadku. Tento incident zdůrazňuje přetrvávající výzvy, kterým čelí digitální archivy spravované dobrovolníky při udržování bezpečnosti a zároveň zachovávání přístupu k transformativním dílům. Zatímco komunita čeká na další informace, hlavní důraz je kladen na ochranu uživatelských dat a na to, aby platforma mohla v budoucnu znovu fungovat normálně, i když zpočátku pouze v omezeném rozsahu.