AO3 güvenlik olayı nedeniyle 4 haftaya kadar erişime kapandı

Archive of Our Own, kısa adıyla AO3, bir güvenlik olayına işaret eden bulgular tespit edilmesinin ardından hizmetini askıya aldı. Platformu işleten kuruluşa göre kesinti iki ila dört hafta sürebilir. Bu sürede yürütülen soruşturma, olayın niteliğini ve saldırganların kullanıcı bilgilerine erişip erişmediğini belirlemeye çalışıyor.

Kuruluş, olayın izlerini bakım için planlanan bir kapalı kalma döneminde fark ettiğini açıkladı. Şu ana kadar kullanıcı veri tabanının çalındığını doğrulayan bir bulguya ulaşılmadı. Ancak soruşturma bitmeden bu ihtimal de tamamen dışlanamıyor.

Hangi veriler risk altında olabilir

AO3, hesaplarla ilgili kullanıcı adı, e-posta adresi, IP adresi ve parolaların karma (hash) hâlini tutabiliyor. Yetkisiz bir tarafın veri tabanına eriştiği ortaya çıkarsa bu bilgilerin bir kısmı tehlikeye girebilir.

Bununla birlikte ihlal belirtilerinin bulunması tüm verilerin çalındığı anlamına gelmiyor. Karma biçiminde saklanan parolalar düz metin gibi doğrudan okunamıyor; yine de veri sızıntısından şüphelenildiğinde önlem almak gerekiyor.

Kullanıcılar ne yapmalı

Kuruluş, AO3'te kullandıkları parolayı başka sitelerde de kullanan kişilere o hesaplardaki parolaları değiştirmelerini öneriyor. Böylece tek bir hesabın verilerinin açığa çıkması diğer hesaplara erişimi kolaylaştırmıyor.

Her hizmet için farklı parola kullanmak bu tür olayların etkisini azaltıyor. Parola yöneticisi ise tüm parolaları ezberlemeye gerek bırakmadan bağımsız giriş bilgileri oluşturmaya yardımcı oluyor. Kuruluş soruşturmanın nihai sonuçlarını henüz açıklamadı. Duyurulan süre tahmini olup bazı hizmetler sitenin tam olarak geri gelmesinden önce yeniden açılabilir.