Fanu daiļrades vietne AO3 pēc drošības incidenta var palikt slēgta līdz četrām nedēļām

Fanu daiļrades vietne Archive of Our Own jeb AO3, kurā lietotāji publicē un lasa stāstus par iecienītiem tēliem un izdomātām pasaulēm, kopš ceturtdienas, 29. oktobra, nav pieejama. Vietni uzturošā bezpeļņas organizācija Organization for Transformative Works (OTW) paziņojusi, ka atklājusi drošības incidenta pazīmes un vietne paliks slēgta, kamēr incidents tiek izmeklēts.

Sākumā pārtraukums tika pasniegts kā apkope. Statusa lapā ceturtdienas rītā parādījās ziņa, ka vietne slēgta apkopei, un vēlāk tika norādīts, ka darbi ilgs vismaz 12 stundas, bet var ieilgt. Tikai pēc tam organizācija atzina, ka slēgšanas iemesls ir drošības incidents, kura apmērs vēl tiek noskaidrots.

Pēc OTW aplēsēm pakalpojuma atjaunošana prasīs apmēram divas nedēļas, taču var ilgt arī līdz četrām. Organizācija cer vietni atvērt ātrāk ierobežotā režīmā, kad ne visas funkcijas būs pieejamas vai saturu varēs tikai lasīt. Tā arī brīdina, ka šādā gadījumā vietni atjaunošanas laikā var nākties negaidīti atkal slēgt.

OTW uzsver, ka neviens saturs nav dzēsts, un lietotāju darbi, grāmatzīmes un citi dati ir saglabāti. Organizācija gan nevar izslēgt, ka nozagta lietotāju datubāze. Tajā var būt lietotājvārdi, e-pasta adreses, IP adreses un paroļu jaucējvērtības, no kurām pašas paroles nav tieši nolasāmas. Ziedotāju informācija tiek glabāta atsevišķā sistēmā, kas nav saistīta ar AO3.

Lai gan paroles glabātas nozarē ierastā veidā, kas neļauj tās viegli atjaunot, organizācija atzīst, ka vāju vai atkārtoti izmantotu paroli tas pilnībā neaizsargā. Tāpēc lietotājiem piesardzības nolūkos ieteikts nomainīt paroli citās vietnēs, kur izmantota tā pati parole, kas AO3.

Medijos izskanējis jautājums, vai incidents nav saistīts ar nesen atklātām nopietnām ievainojamībām programmēšanas valodā PHP, ar kuru darbojas liela daļa interneta vietņu. OTW pārstāvis to noliedza, norādot, ka AO3 ir veidota ar Ruby on Rails ietvaru, nevis PHP.

Organizācija sola turpmāko informāciju par izmeklēšanas gaitu publicēt savos oficiālajos kanālos un statusa lapā. Līdz tam AO3 lietotājiem jārēķinās, ka vietne vismaz divas nedēļas nebūs pieejama.