Сайт фан-фикшена Archive of Our Own (AO3) может быть недоступен до 4 недель после инцидента с безопасностью.

Популярный сайт Archive of our Own (AO3), где фанаты публикуют и читают истории о своих любимых персонажах и мирах, сообщил своим пользователям плохие новости. После отключения от сети на время планового ночного технического обслуживания, сайт, по его словам, может оставаться в сети почти целый месяц.

Первоначально AO3 не сообщала подробностей о причинах сбоя, но через несколько часов опубликовала более развернутое заявление, объявив, что сайт, вероятно, будет недоступен от двух до четырех недель.

«Ранее сегодня мы обнаружили признаки инцидента безопасности на AO3», — говорится в заявлении . «Мы все еще находимся на ранней стадии реагирования на этот инцидент безопасности и определяем его масштабы. AO3 останется недоступным, пока мы продолжаем расследование и устраняем обнаруженные на данный момент проблемы».

AO3 — это проект некоммерческой организации Organization for Transformative Works (OTW), которая полагается на волонтеров и пожертвования для поддержания работы сайта. У сайта настолько преданная пользовательская база, что в течение двух часов после объявления о его закрытии публикации на странице состояния набрали миллионы просмотров (и вызвали множество панических комментариев) в социальных сетях.

«Хотя в настоящее время мы не считаем, что база данных пользователей была украдена, мы также не можем исключить такую возможность. База данных AO3 содержит информацию об учетных записях, которая может включать ваше имя пользователя, адрес электронной почты, IP-адрес и хешированную версию вашего пароля», — добавили в OTW.

Хотя AO3 хранит пароли пользователей, используя стандартный для отрасли метод хеширования, сайт рекомендует в качестве меры предосторожности сменить пароли на любых других сайтах, где они могли использовать тот же пароль.

Некоторые поклонники могут заподозрить, что эта проблема связана с прошлонедельным « PHP- армагеддоном », когда инструменты от OpenAI и Google Wiz обнаружили две критические уязвимости в PHP — языке программирования, на котором работает программное обеспечение примерно 70% интернета . Но AO3 не входит в это большинство. Вместо этого сайт построен на другом фреймворке (наборе инструментов для работы с веб-сайтами) — Ruby on Rails, поэтому сбой вряд ли связан с этой проблемой.