Archive of Our Own (AO3), la plateforme de fanfictions gérée par l'organisation à but non lucratif Organization for Transformative Works (OTW), pourrait rester hors ligne jusqu'à quatre semaines après ce que l'organisation qualifie d'incident de sécurité. Le site s'est d'abord arrêté pour ce qui devait être une maintenance nocturne de routine, avant que l'OTW ne prolonge cette interruption à une durée estimée de deux à quatre semaines.
Dans un communiqué publié quelques heures après la première annonce, l'OTW a déclaré : « Plus tôt aujourd'hui, nous avons détecté des éléments indiquant un incident de sécurité sur AO3. Nous n'en sommes encore qu'aux premières étapes de la réponse à cet incident et de la détermination de son ampleur. AO3 restera hors ligne pendant que nous continuons d'enquêter et de traiter ce qui a été découvert jusqu'ici. » Selon TechCrunch, les publications sur la page de statut du site ont attiré des millions de vues dans les deux heures suivant l'annonce de la panne.
Incident de sécurité AO3 : ce que l'on sait
L'OTW indique qu'elle ne pense pas, à ce stade, que la base de données utilisateurs ait été volée, mais qu'elle ne peut pas non plus l'exclure. Selon l'organisation, cette base contient des informations de compte pouvant inclure le nom d'utilisateur, l'adresse e-mail, l'adresse IP et une version hachée du mot de passe.
Le site stocke les mots de passe avec une technique de hachage conforme aux standards du secteur, et l'OTW a conseillé aux utilisateurs de changer leur mot de passe sur tous les autres sites où ils auraient réutilisé le même. Engadget rapporte que les données d'AO3 sont intactes, citant un ancien bénévole d'AO3 qui modère la communauté r/AO3, ce qui signifierait que les histoires elles-mêmes sont en sécurité.
- Durée de la panne : environ 2 semaines estimées, jusqu'à 4 semaines possibles
