Archive of Our Own может столкнуться с месячным простоем из-за утечки данных
Опубликовано 30 октября, 2026 года
Популярная платформа для фанфиков Archive of Our Own (AO3) в настоящее время недоступна и может оставаться офлайн до четырех недель после подтвержденного инцидента с безопасностью. Некоммерческая организация Organization for Transformative Works (OTW), управляющая сайтом, рекомендовала пользователям изменить пароли на других платформах в качестве меры предосторожности, пока расследующие определяют полный масштаб утечки.
Главные тезисы
- AO3, вероятно, будет недоступен от двух до четырех недель, пока Organization for Transformative Works (OTW) расследует инцидент с безопасностью.
- OTW не исключает возможность кражи пользовательских данных, хотя в настоящее время считает маловероятным компрометацию базы данных.
- В число затронутых данных могут входить имена пользователей, адреса электронной почты, IP-адреса и хешированные пароли.
- Пользователям настоятельно рекомендуется изменить пароли на любых других сайтах, где они использовали учетные данные AO3.
- Инцидент не связан с недавними уязвимостями «PHP Armageddon», поскольку AO3 работает на Ruby on Rails, а не на PHP.
Масштаб расследования и безопасность данных
AO3 функционирует как проект некоммерческой организации Organization for Transformative Works (OTW), опираясь на труд волонтеров и пожертвования для поддержания инфраструктуры. Страстное сообщество пользователей оперативно отреагировало на новость: всего через два часа после первоначального объявления о переходе сайта в офлайн посты на странице статуса собрали миллионы просмотров в социальных сетях, вызвав широкую обеспокоенность среди фанатов.
В твите аккаунта AO3 Status от 29 октября 2026 года команда оценила время восстановления сервиса примерно в две недели, хотя процесс может затянуться до четырех недель. Они выразили надежду на более раннее возвращение сайта в урезанном режиме работы и направили пользователей на страницу статуса для получения обновлений.
Что касается безопасности данных, OTW уточнила, что, хотя они в настоящее время не считают базу данных пользователей скомпрометированной, полностью исключать такую возможность нельзя. База данных AO3 содержит информацию об аккаунтах, которая может включать ваше имя пользователя, адрес электронной почты, IP-адрес и хешированную версию пароля. Хотя AO3 хранит пароли пользователей с использованием общепринятой техники хеширования, организация рекомендовала в качестве меры предосторожности изменить пароли на любых других сайтах, где вы могли использовать тот же пароль.
Технический контекст и отраслевые последствия
Некоторые фанаты предположили, что эта проблема с безопасностью может быть связана с недавним «PHP Armageddon» — открытием, сделанным инструментами от OpenAI и Google Wiz, которые выявили две критические уязвимости в PHP, языке программирования, на котором работает серверное ПО около 70% интернета. Однако AO3 не входит в это большинство. Сайт построен на другой платформе под названием Ruby on Rails, что делает маловероятной связь этого простоя с указанными уязвимостями.
OTW и AO3 не ответили на дополнительные запросы комментариев после публикации заявления о характере сбоя. Этот инцидент подчеркивает постоянные проблемы, с которыми сталкиваются цифровые архивы, управляемые волонтерами, в вопросах обеспечения безопасности при сохранении доступа к трансформативным произведениям. Пока сообщество ждет обновлений, основное внимание уделяется защите пользовательских данных и обеспечению возможности платформы вернуться к нормальной работе, пусть и в ограниченном режиме.