Archive of Our Own var saskarties ar mēnes ilgiem izslēgumiem pēc drošības pārkāpuma
Publicēts 2026. gada 30. oktobris
Populārā fanu fikcijas platforma „Archive of Our Own” (AO3) pašlaik ir nestrādājoša un, visticamāk, būs nepieejama līdz pat četrām nedēļām pēc apstiprināta drošības incidenta. Vietnes pārvaldītāja, bezpeļņas organizācija „Organization for Transformative Works” (OTW), ir ieteikusi lietotājiem kā preventīvu pasākumu mainīt paroles citās platformās, kamēr izmeklētāji noskaidro pārkāpuma pilno apmēru.
Galvenie secinājumi
- AO3, visticamāk, būs nestrādājoša divas līdz četras nedēļas, kamēr „Organization for Transformative Works” (OTW) izmeklē drošības incidentu.
- OTW nevar izslēgt iespēju, ka lietotāju dati tika nozagti, lai gan pašlaik uzskata, ka datubāze nav bijusi kompromitēta.
- Iespējams, ka apdraudētie dati ietver vārdus, e-pasta adreses, IP adreses un heshētās paroles.
- Lietotājiem stingri jāieteic mainīt paroles jebkurās citās vietnēs, kur tās ir izmantojušas savas AO3 pieteikšanās datus.
- Incidents nav saistīts ar nesenajām „PHP Armageddon” neaizsargātībām, jo AO3 darbojas uz Ruby on Rails, nevis PHP.
Izmeklēšanas apjoms un datu drošība
AO3 darbojas kā bezpeļņas organizācijas „Organization for Transformative Works” (OTW) projekts, paļaujoties uz brīvprātīgo darbu un ziedojumiem infrastruktūras uzturēšanai. Vietnes aizrautīgā lietotāju bāze reaģēja ātri; jau divu stundu laikā pēc sākotnējās paziņojuma par vietnes izslēgšanu statusa lapas ieraksti sociālajos medijos guva miljoniem skatījumu, kamēr fani pauda plašu satraukumu.
AO3 Status konta tvītā 2026. gada 29. oktobrī komanda paredzēja, ka pakalpojuma atjaunošana aizņems aptuveni divas nedēļas, lai gan tas varētu ilgt līdz četrām nedēļām. Viņi pauda cerību, ka vietni izdosies atsākt darbu agrāk, pat ja tā būs ierobežotā režīmā, un aicināja lietotākus sekot līdzi atjauninājumiem statusa lapā.
Attiecībā uz datu drošību OTW precizēja, ka, lai gan pašlaik neuzskata, ka lietotāju datubāze ir nozagta, pilnībā to nevar izslēgt. AO3 datubāzē glabājas konta informācija, kas var ietvert jūsu vārdu, e-pasta adresi, IP adresi un heshētātu paroles versiju. Lai gan AO3 glabā lietotāju paroles, izmantojot nozares standartam atbilstošu heshēšanas tehniku, organizācija kā preventīvu pasākumu ieteica lietotājiem mainīt paroles jebkurās citās vietnēs, kur tās varētu būt izmantotas vienādas.
Tehniskais konteksts un nozares ietekme
Daži fani spekulēja, ka šis drošības jautājums varētu būt saistīts ar pagājušās nedēļas „PHP Armageddon” atklājumu – OpenAI un Google Wiz rīku atklātie divi kritiski trūkumi PHP programmēšanas valodā, kas nodrošina darbību aptuveni 70% interneta aizmugurējās daļas. Tomēr AO3 neatrodas šajā vairākumā. Vietne ir izveidota, izmantojot citu platformu – Ruby on Rails –, tāpēc ir maz ticams, ka šis darbības pārtraukums ir saistīts ar konkrētajām neaizsargātībām.
OTW un AO3 neatbildēja uz turpmākiem komentāru pieprasījumiem pēc tam, kad publicēja paziņojumu par avārijas raksturu. Šis gadījums izceļ nepārtrauktās problēmas, ar kurām saskaras brīvprātīgo uzturēti digitālie arhīvi, cenšoties saglabāt drošību un vienlaikus nodrošināt piekļuvi transformējošiem darbiem. Kamēr kopiena gaida jaunumus, uzmanība ir vērsta uz lietotāju datu aizsardzību un platformas atgriešanos normālā darbībā, pat ja sākotnēji ierobežotā apjomā.