Платформа для публікації фанфіків Archive of Our Own (AO3) призупинила роботу через інцидент безпеки. Відновлення доступу може тривати від двох до чотирьох тижнів. Про це повідомляє адміністрація платформи та Organization for Transformative Works (OTW), яка керує сайтом.
Причини тривалого відключення
Archive of Our Own залишатиметься недоступним щонайменше два тижні, а повне відновлення роботи може тривати до чотирьох тижнів. Адміністрація платформи повідомила про це після виявлення інциденту безпеки.
Протягом жовтня користувачі AO3 уже стикалися з періодичними перебоями. Останнє відключення спочатку планували усунути приблизно за 12 годин.
Згодом адміністрація переглянула терміни відновлення. У четвер на сторінці статусу AO3 з'явилося повідомлення про можливу недоступність сайту протягом кількох тижнів.
«Ми сподіваємося, що зможемо відновити роботу сайту раніше, хоча й з обмеженою функціональністю», — повідомила адміністрація AO3.
Команда попередила, що навіть після часткового відновлення доступу платформу можуть знову тимчасово вимикати до остаточного усунення проблеми.
Представник OTW підтвердив, що причиною тривалого відключення став інцидент безпеки. Організація продовжує з'ясовувати його масштаби.
Адміністрація пояснила, що перебуває на початковому етапі реагування. Сайт залишатиметься недоступним, поки фахівці досліджуватимуть проблему та усуватимуть її наслідки.
Можливий витік даних користувачів
Адміністрація AO3 не виявила видалення даних, але поки не може повністю виключити їх компрометацію. Організація продовжує перевіряти, чи отримали сторонні особи доступ до інформації користувачів.
За попередньою оцінкою OTW, дані акаунтів, імовірно, не постраждали. Проте розслідування ще триває, тому остаточного висновку немає.
Користувачам рекомендують змінити пароль, якщо вони використовують його не лише для AO3, а й для інших сервісів.
Інформація про донорів зберігається в окремій базі даних, яка не пов'язана з основною системою платформи. Це уточнення адміністрація надала під час повідомлення про інцидент.
Представник OTW також наголосив, що проблема не пов'язана з вразливістю PHP. Archive of Our Own використовує програмний фреймворк Ruby on Rails.
Організація поки не повідомила, яким способом могла відбутися атака.
