O Archive of Our Own enfrenta possível interrupção de um mês após violação de segurança
Publicado em October 30, 2026
A popular plataforma de fanfics Archive of Our Own (AO3) está atualmente fora do ar e pode permanecer inacessível por até quatro semanas após um incidente de segurança confirmado. A Organização sem fins lucrativos para Obras Transformativas (OTW), que gerencia o site, aconselhou os usuários a alterar suas senhas em outras plataformas como medida preventiva, enquanto os investigadores determinam a extensão completa da violação.
Principais pontos
- Espera-se que o AO3 fique fora do ar por duas a quatro semanas enquanto a Organização sem fins lucrativos para Obras Transformativas (OTW) investiga um incidente de segurança.
- A OTW não descarta a possibilidade de dados dos usuários terem sido roubados, embora atualmente não acreditem que o banco de dados tenha sido comprometido.
- Os dados afetados podem incluir nomes de usuário, endereços de e-mail, endereços IP e senhas com hash.
- Recomenda-se fortemente que os usuários alterem suas senhas em qualquer outro site onde tenham reutilizado as credenciais do AO3.
- O incidente não está relacionado às recentes vulnerabilidades da "PHP Armageddon", pois o AO3 é executado no Ruby on Rails, e não no PHP.
Escopo da investigação e segurança dos dados
O AO3 opera como um projeto da Organização sem fins lucrativos para Obras Transformativas (OTW), dependendo fortemente de voluntários e doações para manter sua infraestrutura. A apaixonada base de usuários do site reagiu rapidamente à notícia; em duas horas após o anúncio inicial de que o site ficaria fora do ar, as publicações na página de status acumularam milhões de visualizações nas redes sociais, acompanhadas de ampla preocupação dos fãs.
Em um tweet da conta AO3 Status em 29 de outubro de 2026, a equipe estimou que a restauração do serviço levaria cerca de duas semanas, embora possa se estender até quatro semanas. Eles expressaram a esperança de poder colocar o site no ar novamente em um estado degradado mais cedo e direcionaram os usuários à sua página de status para atualizações contínuas.
Em relação à segurança dos dados, a OTW esclareceu que, embora atualmente não acreditem que o banco de dados dos usuários tenha sido roubado, não podem descartar essa possibilidade completamente. O banco de dados do AO3 contém informações da conta que podem incluir seu nome de usuário, endereço de e-mail, endereço IP e uma versão com hash da sua senha. Embora o AO3 armazene as senhas dos usuários usando uma técnica de hash padrão da indústria, a organização recomendou que, como precaução, os usuários alterem suas senhas em quaisquer outros sites onde possam ter usado a mesma senha.
Contexto técnico e implicações para a indústria
Alguns fãs especularam que este problema de segurança possa estar relacionado à "PHP Armageddon" da semana passada, uma descoberta por ferramentas da OpenAI e Google Wiz que revelou duas falhas críticas no PHP, a linguagem de programação que roda o software por trás dos bastidores de cerca de 70% da internet. No entanto, o AO3 não está entre essa maioria. O site é construído em um framework diferente, conhecido como Ruby on Rails, tornando improvável que esta interrupção esteja relacionada a essas vulnerabilidades específicas.
A OTW e o AO3 não responderam a novas solicitações de comentário após a publicação de sua declaração sobre a natureza da interrupção. Este incidente destaca os desafios contínuos enfrentados por arquivos digitais gerenciados por voluntários ao manterem a segurança enquanto preservam o acesso a obras transformadoras. Enquanto a comunidade aguarda atualizações, o foco permanece em garantir que os dados dos usuários estejam protegidos e que a plataforma possa eventualmente retornar às operações normais, mesmo que inicialmente com capacidade limitada.