AO3 hors ligne jusqu'à quatre semaines après un incident

Archive of Our Own, la plateforme de fanfictions plus connue sous le nom d'AO3, a suspendu son service à la suite d'un incident de sécurité. L'organisation qui l'administre prévoit une interruption de deux à quatre semaines, le temps de comprendre ce qui s'est passé et jusqu'où les assaillants ont pu aller.

Selon l'organisation, des signes de l'incident ont été repérés pendant une période d'arrêt initialement prévue pour la maintenance. Aucun élément ne confirme pour l'instant que la base de données des utilisateurs a été volée, mais cette hypothèse ne peut pas être écartée avant la fin de l'enquête.

Quelles données sont concernées

AO3 conserve des informations de compte pouvant inclure les noms d'utilisateur, les adresses e-mail, les adresses IP et des mots de passe stockés sous forme hachée. Si l'enquête établit qu'un tiers non autorisé a accédé à la base, une partie de ces informations pourrait être exposée.

Des indices d'intrusion ne signifient pas que toutes les données ont été dérobées. Un mot de passe haché n'est pas lisible directement comme un mot de passe en clair. Le hachage ne dispense toutefois pas de prudence en cas de soupçon de fuite.

Les conseils aux utilisateurs

L'organisation recommande de changer, sur les autres sites, le mot de passe utilisé à l'identique sur AO3. Ainsi, la compromission d'un seul compte ne facilite pas l'accès aux autres.

Utiliser un mot de passe distinct pour chaque service limite l'impact de ce type d'incident. Un gestionnaire de mots de passe permet de créer des identifiants uniques sans avoir à tous les mémoriser.

L'organisation n'a pas encore publié de conclusions définitives. La durée annoncée reste une estimation, et certaines fonctions pourraient revenir avant la restauration complète du site.