Archive of Our Own (AO3) potrebbe rimanere non disponibile fino a quattro settimane dopo che il suo gestore senza scopo di lucro ha rilevato un incidente di sicurezza riguardante la piattaforma di Fanfiction.
La Organization for Transformative Works (OTW) ha dichiarato il 30 ottobre che avrebbe mantenuto il sito offline mentre indagava sull’incidente e ne determinava la portata. AO3 era inizialmente andato offline per manutenzione il 29 ottobre, quando l’organizzazione aveva detto che i lavori avrebbero potuto richiedere almeno 12 ore.
OTW ha confermato che l’interruzione non è stata causata dall’eliminazione dei dati del sito. Secondo l’organizzazione, le opere dei fan, i segnalibri, i kudos e gli altri contenuti sono al sicuro.
Tuttavia, OTW non ha escluso l’accesso non autorizzato al database degli utenti di AO3. Ha dichiarato di non ritenere attualmente che il database sia stato sottratto, ma l’indagine è ancora in corso. Il database potrebbe includere nomi utente, indirizzi email, indirizzi IP e password sottoposte ad hashing.
OTW ha dichiarato di non raccogliere i nomi reali degli utenti e che le informazioni sui donatori sono conservate separatamente dagli account AO3. L’organizzazione ha consigliato agli utenti che hanno riutilizzato le proprie password di AO3 su altri siti web di modificare tali credenziali. Sebbene le password siano memorizzate sotto forma di hash, quelle deboli o riutilizzate potrebbero comunque essere vulnerabili al cracking.
La pagina di stato di OTW stima che AO3 rimarrà offline per almeno due settimane e potenzialmente fino a quattro settimane. Il sito potrebbe tornare online prima in uno stato limitato, con alcune funzioni non disponibili o con l’archivio operativo in modalità di sola lettura.
L’organizzazione ha avvertito che anche una riapertura parziale potrebbe essere seguita da ulteriori periodi di inattività imprevisti mentre proseguono i lavori di ripristino. OTW ha dichiarato che fornirà aggiornamenti attraverso i propri canali ufficiali, ma potrebbe non essere in grado di rispondere alle richieste individuali degli utenti durante l’indagine.
Fonti: Dexerto.