Archive of Our Own (AO3) pourrait rester indisponible jusqu’à quatre semaines après que son opérateur à but non lucratif a détecté un incident de sécurité touchant la plateforme de fanfictions.
L’Organization for Transformative Works (OTW) a déclaré le 30 octobre qu’elle maintenait le site hors ligne pendant qu’elle enquêtait sur l’incident et en déterminait l’ampleur. AO3 était initialement tombé en panne pour maintenance le 29 octobre, lorsque l’organisation avait indiqué que l’intervention pourrait durer au moins 12 heures.
L’OTW a confirmé que la panne n’était pas due à la suppression de données du site. Les œuvres de fans, les signets, les appréciations et les autres contenus restent en sécurité, selon l’organisation.
Toutefois, l’OTW n’a pas exclu un accès non autorisé à la base de données des utilisateurs d’AO3. Elle a déclaré ne pas croire actuellement que la base de données ait été dérobée, mais l’enquête est toujours en cours. La base de données peut inclure des noms d’utilisateur, des adresses e-mail, des adresses IP et des mots de passe hachés.
L’OTW a déclaré qu’elle ne recueillait pas les vrais noms des utilisateurs et que les informations relatives aux donateurs étaient conservées séparément des comptes AO3. L’organisation a conseillé aux utilisateurs qui réutilisaient leurs mots de passe AO3 sur d’autres sites de modifier ces identifiants. Bien que les mots de passe soient stockés sous forme hachée, les mots de passe faibles ou réutilisés pourraient tout de même être vulnérables au cassage.
La page d’état de l’OTW estime qu’AO3 restera hors ligne pendant au moins deux semaines et potentiellement jusqu’à quatre semaines. Le site pourrait revenir plus tôt dans un état limité, avec certaines fonctionnalités indisponibles ou avec une archive fonctionnant en mode lecture seule.
L’organisation a averti que même une réouverture partielle pourrait être suivie de nouvelles périodes d’interruption imprévues pendant la poursuite des travaux de rétablissement. L’OTW a déclaré qu’elle fournirait des mises à jour par l’intermédiaire de ses canaux officiels, mais qu’elle pourrait être incapable de répondre aux demandes individuelles des utilisateurs pendant l’enquête.
Sources: Dexerto.