O Archive of Our Own (AO3) pode permanecer indisponível por até quatro semanas depois que sua operadora sem fins lucrativos detectou um incidente de segurança que afetou a plataforma de Fanfiction.
A Organization for Transformative Works (OTW) afirmou, em 30 de outubro, que manteria o site offline enquanto investigava o incidente e determinava sua extensão. O AO3 ficou inicialmente indisponível para manutenção em 29 de outubro, quando a organização disse que o trabalho poderia levar pelo menos 12 horas.
A OTW confirmou que a interrupção não foi causada pela exclusão de dados do site. Obras de fãs, favoritos, kudos e outros conteúdos permanecem seguros, segundo a organização.
No entanto, a OTW não descartou o acesso não autorizado ao banco de dados de usuários do AO3. A organização afirmou que, no momento, não acredita que o banco de dados tenha sido roubado, mas a investigação ainda está em andamento. O banco de dados pode incluir nomes de usuário, endereços de e-mail, endereços IP e senhas com hash.
A OTW afirmou que não coleta os nomes reais dos usuários e que as informações dos doadores são mantidas separadamente das contas do AO3. A organização aconselhou os usuários que reutilizaram suas senhas do AO3 em outros sites a alterarem essas credenciais. Embora as senhas sejam armazenadas em formato com hash, senhas fracas ou reutilizadas ainda podem estar vulneráveis a tentativas de quebra.
A página de status da OTW estima que o AO3 permanecerá offline por pelo menos duas semanas e potencialmente por até quatro semanas. O site poderia voltar antes em um estado limitado, com alguns recursos indisponíveis ou com o arquivo operando em modo somente leitura.
A organização alertou que até mesmo uma reabertura parcial poderá ser seguida por novas interrupções inesperadas enquanto o trabalho de recuperação continuar. A OTW afirmou que fornecerá atualizações por meio de seus canais oficiais, mas talvez não consiga responder a perguntas individuais dos usuários durante a investigação.
Fontes: Dexerto.