Archive of Our Own risque une panne d'un mois après une violation de sécurité
Publié le 30 octobre 2026
La plateforme populaire de fanfictions Archive of Our Own (AO3) est actuellement hors ligne et pourrait rester inaccessible jusqu’à quatre semaines suite à un incident de sécurité confirmé. L’Organisation pour les Œuvres Transformatives (OTW), l’association à but non lucratif qui gère le site, a conseillé aux utilisateurs de modifier leurs mots de passe sur d’autres plateformes par mesure de précaution, tandis que les enquêteurs déterminent l’étendue exacte de la brèche.
Points clés à retenir
- AO3 devrait rester hors ligne pendant deux à quatre semaines alors que l’Organisation pour les Œuvres Transformatives (OTW) enquête sur un incident de sécurité.
- L’OTW ne peut exclure la possibilité que des données utilisateurs aient été volées, bien qu’elle estime actuellement que la base de données n’a pas été compromise.
- Les données affectées peuvent inclure les noms d’utilisateur, les adresses e-mail, les adresses IP et les mots de passe hachés.
- Il est fortement recommandé aux utilisateurs de changer leurs mots de passe sur tout autre site où ils auraient réutilisé leurs identifiants AO3.
- Cet incident n’est pas lié aux vulnérabilités récentes dites « PHP Armageddon », car AO3 fonctionne sous Ruby on Rails et non sous PHP.
Étendue de l’enquête et sécurité des données
AO3 opère en tant que projet de l’Organisation pour les Œuvres Transformatives (OTW), une association à but non lucratif qui dépend fortement du bénévolat et des dons pour maintenir son infrastructure. La communauté passionnée d’utilisateurs du site a réagi rapidement à la nouvelle : moins de deux heures après l’annonce initiale de la mise hors ligne, les publications sur la page de statut ont cumulé des millions de vues sur les réseaux sociaux, accompagnées d’une vive inquiétude parmi les fans.
Dans un tweet publié par le compte AO3 Status le 29 octobre 2026, l’équipe a estimé que la restauration du service prendrait environ deux semaines, bien qu’elle puisse s’étendre jusqu’à quatre semaines. Ils ont exprimé l’espoir de pouvoir remettre le site en ligne dans un état dégradé plus rapidement et ont dirigé les utilisateurs vers leur page de statut pour suivre les mises à jour continues.
En ce qui concerne la sécurité des données, l’OTW a précisé que, bien qu’elle ne croie pas actuellement que la base de données des utilisateurs ait été volée, elle ne peut l’exclure complètement. La base de données d’AO3 contient des informations de compte qui peuvent inclure votre nom d’utilisateur, votre adresse e-mail, votre adresse IP et une version hachée de votre mot de passe. Bien qu’AO3 stocke les mots de passe des utilisateurs à l’aide d’une technique de hachage standard dans l’industrie, l’organisation recommande par précaution aux utilisateurs de changer leurs mots de passe sur tout autre site où ils auraient pu utiliser le même mot de passe.
Contexte technique et implications sectorielles
Certains fans ont spéculé que ce problème de sécurité pourrait être lié à l’affaire « PHP Armageddon » de la semaine dernière, une découverte effectuée par des outils d’OpenAI et Google Wiz qui a révélé deux failles critiques dans PHP, le langage de programmation qui fait fonctionner les logiciels en arrière-plan d’environ 70 % du web. Cependant, AO3 ne fait pas partie de cette majorité. Le site est construit sur un framework différent appelé Ruby on Rails, ce qui rend peu probable que cette coupure soit liée à ces vulnérabilités spécifiques.
L’OTW et l’AO3 n’ont pas répondu aux demandes d’informations complémentaires après la publication de leur communiqué sur la nature de la panne. Cet incident met en lumière les défis permanents auxquels sont confrontés les archives numériques gérées par des bénévoles, qui doivent concilier sécurité et préservation de l’accès aux œuvres transformatives. Alors que la communauté attend des mises à jour, l’objectif principal reste la protection des données des utilisateurs et le retour du plateforme à une fonctionnement normal, même s’il doit initialement se faire dans un cadre limité.