Archive of Our Own potrebbe subire un'interruzione di servizio di un mese a seguito di una violazione della sicurezza
Pubblicato il October 30, 2026
La popolare piattaforma di fanfiction Archive of Our Own (AO3) è attualmente offline e potrebbe rimanere inaccessibile per fino a quattro settimane a seguito di un incidente di sicurezza confermato. L’organizzazione no-profit Organization for Transformative Works (OTW), che gestisce il sito, ha consigliato agli utenti di modificare le password su altre piattaforme come misura precauzionale, mentre gli investigatori determinano l’estensione completa della violazione.
Punti chiave
- Si prevede che AO3 rimarrà offline per due-quattro settimane mentre l’Organization for Transformative Works (OTW) indaga su un incidente di sicurezza.
- L’OTW non esclude la possibilità che i dati degli utenti siano stati rubati, sebbene al momento non ritengano che il database sia stato compromesso.
- I dati interessati potrebbero includere nomi utente, indirizzi email, indirizzi IP e password crittografate (hash).
- Si consiglia vivamente agli utenti di modificare le password su qualsiasi altro sito web in cui abbiano riutilizzato le credenziali di AO3.
- L’incidente non è correlato alle recenti vulnerabilità "PHP Armageddon" poiché AO3 utilizza Ruby on Rails e non PHP.
Ambito delle indagini e sicurezza dei dati
AO3 opera come progetto dell’organizzazione no-profit Organization for Transformative Works (OTW), affidandosi fortemente al lavoro volontario e alle donazioni per mantenere la propria infrastruttura. La appassionata base di utenti del sito ha reagito rapidamente alla notizia: entro due ore dall’annuncio iniziale della messa offline, i post sulla pagina dello stato hanno raccolto milioni di visualizzazioni sulle piattaforme social, accompagnati da una diffusa preoccupazione tra i fan.
In un tweet dell’account AO3 Status pubblicato il 29 ottobre 2026, il team ha stimato che il ripristino del servizio avrebbe richiesto circa due settimane, sebbene potesse estendersi fino a quattro settimane. Hanno espresso la speranza di poter riportare il sito online in uno stato degradato prima e hanno indirizzato gli utenti alla loro pagina dello stato per aggiornamenti continui.
Per quanto riguarda la sicurezza dei dati, l’OTW ha chiarito che, sebbene al momento non ritengano che il database degli utenti sia stato rubato, non possono escluderlo completamente. Il database di AO3 contiene informazioni dell’account che potrebbero includere nome utente, indirizzo email, indirizzo IP e una versione hash della password. Sebbene AO3 memorizzi le password degli utenti utilizzando una tecnica di hashing standard del settore, l’organizzazione ha raccomandato che, come precauzione, gli utenti dovrebbero modificare le password su qualsiasi altro sito in cui potrebbero aver utilizzato la stessa password.
Contesto tecnico e implicazioni per il settore
Alcuni fan hanno ipotizzato che questo problema di sicurezza possa essere correlato all’"PHP Armageddon" della scorsa settimana, una scoperta effettuata da strumenti di OpenAI e Google Wiz che ha individuato due vulnerabilità critiche in PHP, il linguaggio di programmazione alla base del software lato server di circa il 70% di internet. Tuttavia, AO3 non rientra in questa maggioranza. Il sito è costruito su un framework diverso noto come Ruby on Rails, rendendo improbabile che questa interruzione di servizio sia correlata a quelle specifiche vulnerabilità.
L’OTW e l’AO3 non hanno risposto a ulteriori richieste di commento dopo aver pubblicato la loro dichiarazione sulle cause dell’interruzione del servizio. Questo episodio evidifica le sfide continue affrontate dagli archivi digitali gestiti da volontari nel mantenere la sicurezza preservando al contempo l’accesso alle opere trasformatrici. Mentre la comunità attende aggiornamenti, l’attenzione resta sulla protezione dei dati degli utenti e sul ripristino delle normali operazioni della piattaforma, anche se inizialmente con funzionalità limitate.