Archive of Our Own (AO3) podría seguir sin estar disponible hasta cuatro semanas después de que su operadora sin fines de lucro detectara un incidente de seguridad que afectó a la plataforma de fanfiction.

La Organization for Transformative Works (OTW) dijo el 30 de octubre que mantenía el sitio fuera de servicio mientras investigaba el incidente y determinaba su alcance. AO3 dejó de funcionar inicialmente por mantenimiento el 29 de octubre, cuando la organización dijo que los trabajos podrían durar al menos 12 horas.

La OTW confirmó que la interrupción no se debió a la eliminación de datos del sitio. Según la organización, las obras de fans, los marcadores, los kudos y otros contenidos siguen estando a salvo.

Sin embargo, la OTW no ha descartado un acceso no autorizado a la base de datos de usuarios de AO3. Dijo que actualmente no cree que la base de datos haya sido robada, pero que la investigación sigue en curso. La base de datos puede incluir nombres de usuario, direcciones de correo electrónico, direcciones IP y contraseñas cifradas mediante hash.

La OTW dijo que no recopila los nombres reales de los usuarios y que la información de los donantes se mantiene separada de las cuentas de AO3. La organización recomendó a los usuarios que reutilizaran sus contraseñas de AO3 en otros sitios web que cambiaran esas credenciales. Aunque las contraseñas se almacenan en forma cifrada mediante hash, las contraseñas débiles o reutilizadas aún podrían ser vulnerables a ataques para descifrarlas.

La página de estado de la OTW estima que AO3 permanecerá fuera de servicio durante al menos dos semanas y posiblemente hasta cuatro semanas. El sitio podría volver antes en un estado limitado, con algunas funciones no disponibles o con el archivo operando en modo de solo lectura.

La organización advirtió que incluso una reapertura parcial podría ir seguida de nuevos periodos inesperados de inactividad mientras continúan los trabajos de recuperación. La OTW dijo que proporcionaría actualizaciones a través de sus canales oficiales, pero que podría no ser capaz de responder a las consultas individuales de los usuarios durante la investigación.

Fuentes: Dexerto.