सिक्योरिटी ब्रीच के बाद Archive of Our Own में एक महीने तक की संभावित आउटेज
प्रकाशित: 30 अक्टूबर 2026
लोकप्रिय फैन-फिक्शन प्लेटफॉर्म Archive of Our Own (AO3) वर्तमान में ऑफलाइन है और एक पुष्टि किए गए सुरक्षा घटना के बाद चार सप्ताह तक अगम्य रह सकता है। साइट को संभालने वाली गैर-लाभकारी संगठन फॉर ट्रांसफॉर्मेटिव वर्क्स (OTW) ने जांचकर्ताओं द्वारा उल्लंघन की पूरी सीमा का पता लगाने के दौरान, एक सावधानी के रूप में उपयोगकर्ताओं को अन्य प्लेटफॉर्म्स पर पासवर्ड बदलने की सलाह दी है।
मुख्य बिंदु
- OTW द्वारा एक सुरक्षा घटना की जांच के कारण AO3 को दो से चार सप्ताह तक ऑफलाइन रहने की उम्मीद है।
- OTW ने यह नहीं कहा है कि उपयोगकर्ता का डेटा चोरी हो गया है, हालांकि वे इस संभावना को पूरी तरह से खारिज नहीं कर रहे हैं।
- प्रभावित डेटा में उपयोगकर्ता नाम, ईमेल पते, IP पते और हैश किए गए पासवर्ड शामिल हो सकते हैं।
- उपयोगकर्ताओं को उन सभी वेबसाइटों पर अपने पासवर्ड बदलने की कड़ी सलाह दी जाती है जहाँ उन्होंने अपने AO3 क्रेडेंशियल्स का पुन: उपयोग किया था।
- यह घटना हाल ही में हुई "PHP Armageddon" कमजोरियों से अलग है क्योंकि AO3 PHP के बजाय Ruby on Rails पर चलता है।
जांच की सीमा और डेटा सुरक्षा
AO3 गैर-लाभकारी संगठन फॉर ट्रांसफॉर्मेटिव वर्क्स (OTW) का एक परियोजना है, जो अपनी बुनियादी ढांचे को बनाए रखने के लिए स्वयंसेवकों और दानों पर भारी निर्भर करता है। साइट के उत्साही उपयोगकर्ताओं ने खबर के प्रति तुरंत प्रतिक्रिया दी; साइट के ऑफलाइन होने की प्रारंभिक घोषणा के दो घंटों के भीतर, स्थिति पृष्ठ पर पोस्ट को सोशल मीडिया प्लेटफॉर्म्स पर लाखों बार देखा गया, जिसके साथ प्रशंसकों में व्यापक चिंता भी देखी गई।
29 अक्टूबर 2026 को AO3 स्टेटस खाते से एक ट्वीट में, टीम ने अनुमान लगाया कि सेवा की बहाली में लगभग दो सप्ताह लग सकते हैं, हालांकि यह चार सप्तात तक भी बढ़ सकता है। उन्होंने उम्मीद जताई कि वे शीघ्र ही साइट को एक कमजोर अवस्था में वापस ला सकते हैं और उपयोगकर्ताओं को निरंतर अपडेट के लिए अपनी स्थिति पृष्ठ पर जाने का निर्देश दिया।
डेटा सुरक्षा के संबंध में, OTW ने स्पष्ट किया कि जबकि वे वर्तमान में नहीं मानते कि उपयोगकर्ता डेटाबेस चोरी हुआ है, वे इसे पूरी तरह से खारिज करने में असमर्थ हैं। AO3 डेटाबेस में खाता जानकारी होती है जिसमें आपका उपयोगकर्ता नाम, ईमेल पता, IP पता और आपके पासवर्ड का एक हैश किया गया संस्करण शामिल हो सकता है। हालांकि AO3 उपयोगकर्ता पासवर्ड को उद्योग-मानक हैशिंग तकनीक का उपयोग करके संग्रहीत करता है, संगठन ने सावधानी के रूप में सिफारिश की कि उपयोगकर्ताओं को उन अन्य साइटों पर अपने पासवर्ड बदलने चाहिए जहाँ उन्होंने समान पासवर्ड का उपयोग किया हो सकता है।
तकनीकी संदर्भ और उद्योग पर प्रभाव
कुछ प्रशंसकों ने अनुमान लगाया है कि यह सुरक्षा मुद्ला पिछले सप्ताह की "PHP Armageddon" से संबंधित हो सकता है, जो OpenAI और Google Wiz के टूल्स द्वारा खोजी गई दो गंभीर कमजोरियों का पता लगाने वाली घटना थी, जो इंटरनेट के लगभग 70% हिस्से को चलाने वाले पीछे की सॉफ्टवेयर भाषा PHP में पाई गई थी। हालांकि, AO3 उस बहुमत में शामिल नहीं है। साइट Ruby on Rails नामक एक अलग फ्रेमवर्क पर बनाई गई है, जिससे यह संभावना कम हो जाती है कि यह विराम उन विशिष्ट कमजोरियों से संबंधित है।
OTW और AO3 ने अपने बयान के प्रकाशन के बाद विवरण की प्रकृति के बारे में आगे की टिप्पणी के अनुरोधों का कोई जवाब नहीं दिया। यह घटना स्वयंसेवकों द्वारा संचालित डिजिटल आर्काइव्स द्वारा सुरक्षा बनाए रखते हुए रूपांतरणात्मक कार्यों तक पहुँच को संरक्षित करने में सामना किए जाने वाले निरंतर चुनौतियों को उजागर करती है। जब समुदाय अपडेट का इंतजार कर रहा है, तो ध्यान उपयोगकर्ता डेटा की सुरक्षा सुनिश्चित करने और प्लेटफॉर्म को अंततः सामान्य संचालन में वापस लाने पर केंद्रित है, भले ही शुरुआत में सीमित क्षमता के साथ।