AO3 nach Sicherheitsvorfall bis zu vier Wochen offline

Die Fanfiction-Plattform Archive of Our Own, kurz AO3, hat ihren Betrieb nach einem Sicherheitsvorfall eingestellt. Die Betreiberorganisation rechnet damit, dass die Seite zwei bis vier Wochen nicht erreichbar sein wird. In dieser Zeit soll geklärt werden, was genau passiert ist und wie weit die Angreifer möglicherweise gekommen sind.

Laut der Organisation entdeckte sie Hinweise auf den Vorfall während einer Auszeit, die ursprünglich für Wartungsarbeiten vorgesehen war. Bislang gebe es keinen Beleg dafür, dass die Nutzerdatenbank gestohlen wurde. Ausschließen könne man das aber erst nach Abschluss der Untersuchung.

Welche Daten betroffen sein könnten

AO3 speichert Kontodaten, zu denen Benutzernamen, E-Mail-Adressen, IP-Adressen und Passwörter in gehashter Form gehören können. Sollte sich herausstellen, dass Unbefugte Zugriff auf die Datenbank hatten, könnten Teile davon gefährdet sein.

Hinweise auf einen Einbruch bedeuten nicht, dass sämtliche Daten abgeflossen sind. Gehashte Passwörter lassen sich zudem nicht so direkt lesen wie Klartext-Passwörter. Bei einem Verdacht auf ein Datenleck ersetzt das Hashing aber nicht die nötige Vorsicht.

Was Nutzer tun sollten

Die Organisation rät, das Passwort auch auf anderen Websites zu ändern, falls dort dasselbe wie bei AO3 verwendet wurde. So erleichtert ein einzelnes kompromittiertes Konto nicht den Zugriff auf weitere.

Für jeden Dienst ein eigenes Passwort zu nutzen, begrenzt den Schaden solcher Vorfälle. Ein Passwortmanager erstellt und speichert individuelle Zugangsdaten, ohne dass man sie sich merken muss.

Ein Ergebnis der Untersuchung hat die Organisation noch nicht veröffentlicht. Der genannte Zeitraum ist eine Schätzung, und einzelne Funktionen könnten schon vor der vollständigen Wiederherstellung zurückkehren.