29 октября популярный сайт фанфиков Archive of Our Own (AO3) был отключен для проведения технического обслуживания, которое изначально планировалось завершить за 12 часов. Однако позже стало известно, что восстановление может занять от двух до четырех недель. 30 октября руководство волонтеров сайта предоставило более подробную информацию о взломе, который стал причиной отключения.
На момент написания статьи команда AO3 находится "на ранних стадиях" анализа масштабов вторжения. AO3 заверяет пользователей, что сам архив и связанные с ним данные (закладки, лайки и т.д.) не пострадали. Информация о донорах хранится в отдельной системе, что обеспечивает ее безопасность.
Команда AO3 не может исключить возможность компрометации базы данных пользователей в результате взлома. Аккаунты пользователей AO3 содержат электронные адреса, имена пользователей, IP-адреса и зашифрованные пароли. Из соображений предосторожности рекомендуется обновить пароли, которые могли быть использованы на других ресурсах, хотя это всегда хорошая практика.
В ближайшие недели ожидается, что AO3 будет работать в "ограниченном" режиме, с возможным частичным доступом или доступом только для чтения, а также временными отключениями. Причины случившегося пока не ясны.
AO3 является весьма популярным сервисом, и сочетание слабых паролей с электронными адресами в базе данных делает его потенциально ценным на черном рынке. Кроме того, нельзя исключать и идеологическую мотивацию атаки, учитывая долгую связь фанфиков с женской и ЛГБТ-сообществами.
В любом случае это недопустимо и крайне недоброжелательно. Это словно приглашение к череде неудач в будущем. Я вижу AO3 наряду с Internet Archive и Wikipedia как символ более утопического интернета — сайт, существующий не из-за денег, а потому что он нужен людям и приносит пользу. Зачем это портить для всех?
Очень жаль, что такое происходит с AO3. Это потрясающий ресурс для всех, кто любит фанфики. Надеюсь, команда сможет быстро разобраться с проблемами, и сайт вернется в строй. Поддерживаю идею о смене паролей, это всегда полезно для безопасности.
Ситуация неприятная, но радует, что данные пользователей в безопасности. Надеюсь, что AO3 вскоре вернется к полноценной работе. Такие ресурсы, как AO3, действительно важны для творческого сообщества, и их нужно поддерживать.