Archive of Our Own (AO3) könnte bis zu vier Wochen nicht verfügbar bleiben, nachdem der gemeinnützige Betreiber der Fanfiction-Plattform einen Sicherheitsvorfall festgestellt hat.

Die Organization for Transformative Works (OTW) erklärte am 30. Oktober, dass sie die Website offline halte, während sie den Vorfall untersucht und dessen Ausmaß ermittelt. AO3 war zunächst am 29. Oktober wegen Wartungsarbeiten nicht erreichbar, wobei die Organisation mitteilte, dass diese mindestens 12 Stunden dauern könnten.

OTW bestätigte, dass der Ausfall nicht durch die Löschung von Websitedaten verursacht wurde. Fanwerke, Lesezeichen, Kudos und andere Inhalte seien weiterhin sicher, so die Organisation.

OTW schließt jedoch einen unbefugten Zugriff auf die Benutzerdatenbank von AO3 nicht aus. Die Organisation erklärte, sie glaube derzeit nicht, dass die Datenbank gestohlen wurde, die Untersuchung dauere jedoch noch an. Die Datenbank könnte Benutzernamen, E-Mail-Adressen, IP-Adressen und gehashte Passwörter enthalten.

OTW erklärte, dass sie keine echten Namen der Benutzer erhebt und dass Informationen zu Spendern getrennt von den AO3-Konten aufbewahrt werden. Die Organisation riet Benutzern, die ihre AO3-Passwörter auf anderen Websites wiederverwendet haben, diese Zugangsdaten zu ändern. Obwohl die Passwörter in gehashter Form gespeichert werden, könnten schwache oder wiederverwendete Passwörter weiterhin für das Knacken anfällig sein.

Auf der OTW-Statusseite wird geschätzt, dass AO3 mindestens zwei Wochen und möglicherweise bis zu vier Wochen offline bleiben wird. Die Website könnte früher in eingeschränktem Umfang zurückkehren, wobei einige Funktionen nicht verfügbar wären oder das Archiv im Nur-Lese-Modus betrieben würde.

Die Organisation warnte, dass auch auf eine teilweise Wiedereröffnung weitere unerwartete Ausfallzeiten folgen könnten, während die Wiederherstellungsarbeiten fortgesetzt werden. OTW erklärte, sie werde über ihre offiziellen Kanäle Updates bereitstellen, könne während der Untersuchung jedoch möglicherweise nicht auf individuelle Anfragen von Benutzern antworten.

Quellen: Dexerto.