حادث أمني يوقف موقع AO3 للقصص لمدة تصل إلى 4 أسابيع

علّق موقع Archive of Our Own، المعروف اختصارًا باسم AO3، خدمته بعد رصد مؤشرات على حادث أمني. وتتوقع المؤسسة المشرفة على المنصة أن يستمر الانقطاع من أسبوعين إلى 4 أسابيع، بينما تتواصل التحقيقات لتحديد طبيعة الحادث ومعرفة ما إذا كان المهاجمون قد وصلوا إلى معلومات المستخدمين.

وأوضحت المؤسسة أنها اكتشفت المؤشرات خلال فترة توقف كان مقررًا أن تُخصص للصيانة. ولم تعثر حتى الآن على ما يؤكد سرقة قاعدة بيانات المستخدمين، لكنها لا تستطيع استبعاد هذا الاحتمال قبل انتهاء التحقيق.

البيانات التي قد تتعرض للخطر

يحتفظ AO3 بمعلومات الحسابات، وقد تشمل أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين IP ونسخًا مشفرة تجزئيًا من كلمات المرور. وإذا تبين أن جهة غير مصرح لها وصلت إلى قاعدة البيانات، فقد تتعرض بعض هذه المعلومات للخطر.

غير أن وجود مؤشرات على اختراق لا يعني أن جميع البيانات سُرقت. كما أن تخزين كلمات المرور بصيغة التجزئة لا يجعلها مقروءة مباشرة كالنصوص العادية، لكنه لا يلغي ضرورة الاحتياط عند الشك في حدوث تسرب.

نصائح للمستخدمين

نصحت المؤسسة المستخدمين بتغيير كلمات المرور في المواقع الأخرى إذا كانوا يستخدمون كلمة المرور نفسها المسجلة في AO3، حتى لا يسهّل انكشاف بيانات حساب واحد الوصول إلى حسابات أخرى.

ويقلل استخدام كلمة مرور مختلفة لكل خدمة من أثر هذه الحوادث، فيما يساعد مدير كلمات المرور على إنشاء بيانات دخول مستقلة دون الحاجة إلى حفظها. ولم تعلن المؤسسة بعد نتائج نهائية للتحقيق، والمدة المعلنة تقديرية، وقد تعود بعض الخدمات قبل الاستعادة الكاملة للموقع.