AO3 wyłączone na do 4 tygodni po incydencie bezpieczeństwa

Serwis Archive of Our Own, znany jako AO3, zawiesił działanie po wykryciu oznak incydentu bezpieczeństwa. Według organizacji prowadzącej platformę przerwa może potrwać od dwóch do czterech tygodni. W tym czasie trwa śledztwo, które ma ustalić, co dokładnie się stało i czy atakujący mogli uzyskać dostęp do danych użytkowników.

Organizacja poinformowała, że ślady incydentu zauważono podczas przerwy, która miała służyć konserwacji serwisu. Jak dotąd nie znaleziono dowodów kradzieży bazy danych użytkowników, ale operator nie może wykluczyć takiego scenariusza do czasu zakończenia analizy.

Jakie dane mogą być zagrożone

AO3 przechowuje informacje o kontach, w tym nazwy użytkowników, adresy e-mail, adresy IP oraz zahaszowane wersje haseł. Jeśli śledztwo wykaże, że ktoś niepowołany dostał się do bazy, część tych danych mogłaby zostać ujawniona.

Oznaki włamania nie oznaczają jednak, że wykradziono wszystkie dane. Hasła przechowywane w formie skrótu nie są też odczytywalne wprost tak jak zwykły tekst, choć nie zwalnia to z ostrożności, gdy istnieje podejrzenie wycieku.

Co powinni zrobić użytkownicy

Organizacja radzi zmienić hasła w innych serwisach, jeśli użytkownik stosował tam to samo hasło co w AO3. Dzięki temu ujawnienie danych z jednego konta nie ułatwi przejęcia kolejnych.

Używanie unikalnego hasła do każdej usługi ogranicza skutki takich incydentów, a menedżer haseł pozwala tworzyć niezależne dane logowania bez konieczności ich zapamiętywania. Organizacja nie podała jeszcze ostatecznych wyników śledztwa. Podany czas przerwy jest szacunkowy i możliwe, że część usług wróci przed pełnym przywróceniem serwisu.