AO3 queda fuera de línea hasta 4 semanas tras un incidente

Archive of Our Own, la plataforma de fanfiction conocida como AO3, ha suspendido su servicio tras un incidente de seguridad. La organización que la gestiona prevé que la interrupción dure entre dos y cuatro semanas, mientras se investiga qué ocurrió y hasta dónde pudieron llegar los atacantes.

Según la organización, detectó indicios del incidente durante una parada que estaba prevista para tareas de mantenimiento. Por ahora no ha encontrado nada que confirme el robo de la base de datos de usuarios, pero no puede descartarlo hasta que concluya la investigación.

Qué datos podrían verse afectados

AO3 almacena información de cuentas que puede incluir nombres de usuario, direcciones de correo electrónico, direcciones IP y contraseñas guardadas en forma de hash. Si la investigación demuestra que un tercero no autorizado accedió a la base de datos, parte de esa información podría estar en riesgo.

Los indicios de una intrusión no implican que se haya robado todo. Además, las contraseñas con hash no se pueden leer directamente como las guardadas en texto plano. Aun así, eso no elimina la necesidad de tomar precauciones ante una posible filtración.

Qué deben hacer los usuarios

La organización recomienda cambiar la contraseña en otros sitios si se usó la misma que en AO3. De ese modo, la exposición de una sola cuenta no facilita el acceso a las demás.

Usar una contraseña distinta para cada servicio reduce el impacto de incidentes como este, y un gestor de contraseñas ayuda a crear credenciales únicas sin tener que memorizarlas.

La organización aún no ha publicado resultados finales de la investigación. El plazo anunciado es una estimación y algunos servicios podrían volver antes de la restauración completa del sitio.