Организация, управляющая архивом фанатских произведений AO3, 30 октября сообщила о признаках инцидента безопасности. Сервис остаётся отключённым на время расследования. По оценке команды, простой продлится минимум две недели и может растянуться до четырёх
По заявлению администрации, произведения, закладки и отметки одобрения не удалены. До полного восстановления архив могут открыть с ограниченными возможностями или только для чтения, однако в ходе работ возможны повторные отключения
Команда пока не считает, что базу пользователей похитили, но исключить это не может. В ней могут содержаться псевдонимы, адреса электронной почты, сетевые адреса и хеши паролей. Администрация рекомендует сменить пароли на других сайтах, где использовался тот же пароль. Настоящие имена архив не собирает, а сведения о жертвователях, по заявлению организации, не затронуты: они хранятся отдельно и не связаны с архивом
Отсутствие настоящих имён само по себе не гарантирует анонимности: адрес электронной почты может связать псевдоним с личностью автора и его произведениями. Поэтому возможное раскрытие такой связки заслуживает внимания даже при сохранности самих текстов. Кража базы пока не подтверждена
Первоисточник — Organization for Transformative Works
Сообщите редакции. Существенные исправления мы отмечаем в материале