AO3 отключён на срок до 4 недель из-за инцидента безопасности

Сайт Archive of Our Own, известный как AO3, приостановил работу после обнаружения признаков инцидента безопасности. По данным организации, управляющей платформой, перерыв может занять от двух до четырёх недель. Всё это время идёт расследование: специалисты выясняют характер инцидента и то, могли ли злоумышленники получить доступ к данным пользователей.

Признаки инцидента заметили во время простоя, который изначально планировался для технического обслуживания. Пока подтверждений кражи базы данных пользователей нет, однако в организации не могут исключить такую возможность до завершения проверки.

Какие данные могут быть под угрозой

AO3 хранит сведения об аккаунтах: имена пользователей, адреса электронной почты, IP-адреса и хешированные версии паролей. Если расследование покажет, что к базе получил доступ посторонний, часть этих данных может оказаться скомпрометирована.

Признаки взлома не означают, что похищено всё. Пароли в виде хешей нельзя прочитать напрямую, как обычный текст, но при подозрении на утечку это не отменяет необходимости соблюдать осторожность.

Что советуют пользователям

Организация рекомендует сменить пароли на других сайтах, если там использовался тот же пароль, что и на AO3. Так утечка данных одного аккаунта не облегчит доступ к остальным.

Уникальный пароль для каждого сервиса снижает последствия подобных инцидентов, а менеджер паролей позволяет создавать отдельные учётные данные без необходимости запоминать их. Окончательных итогов расследования организация пока не объявила. Названный срок является оценочным, и часть функций может заработать раньше полного восстановления сайта.