Крупнейшую библиотеку фанфиков взломали, AO3 лежит до месяца

Archive of Our Own, или просто AO3, крупнейший в мире архив фанфиков, лёг ещё 29 октября. Сначала это выглядело как плановая ночная профилактика: команда обещала вернуться примерно через 12 часов. Потом срок вырос до двух недель, а в худшем случае до четырёх.

Причину назвали позже. Организация Transformative Works, некоммерческий фонд на волонтёрах и пожертвованиях, который держит AO3, признала, что нашла следы инцидента безопасности. Масштаб пока выясняют, поэтому сайт остаётся выключенным.

Хорошая новость одна: ничего не удалено. Работы, закладки и лайки на месте. Плохая тоже есть: команда не думает, что базу пользователей украли, но и исключить этого не может. А в базе лежат логины, адреса почты, IP-адреса и хэши паролей. Пароли хранятся в зашифрованном виде, но слабый или повторяющийся пароль это не спасёт, поэтому всем советуют сменить его на других сайтах, где он такой же. Настоящих имён AO3 не собирает, данные доноров хранятся отдельно и не пострадали.

Масштаб паники понятен: посты о закрытии за пару часов набрали миллионы просмотров. Возможно, архив вернётся раньше в урезанном виде, например только для чтения, но его могут снова внезапно выключить.

Если у вас был аккаунт на AO3 и тот же пароль где-то ещё, лучше поменять его прямо сейчас.