AO3 confirma incidente de segurança; retorno pode levar até um mês
A OTW confirmou em relatório de status que a queda do Archive of Our Own decorre de um incidente de segurança, após a equipe encontrar evidências de invasão. O site inteiro foi tirado do ar para investigação e limpeza; a restauração deve levar cerca de duas semanas, podendo chegar a um mês, e a OTW afirma não esperar perda de dados. A organização descartou ligação com a onda de correções do PHP desta semana, pois o AO3 usa Ruby on Rails; usuários devem aguardar o retorno oficial.
O que aconteceu
A OTW, organização sem fins lucrativos que mantém o Archive of Our Own (AO3), confirmou que o site está fora do ar por um incidente de segurança. A equipe encontrou evidências de invasão e decidiu tirar tudo do ar para investigação e limpeza. A restauração deve levar cerca de duas semanas, podendo chegar a um mês; a OTW afirma não esperar perda de dados.
Por que importa
Um grande site de fanfics fica totalmente inacessível por semanas, sem prazo curto de retorno. Autores e leitores perdem a plataforma, sua comunidade e a descoberta de obras; parte da comunidade migra para outros sites. A OTW diz não esperar perda de dados.
O que fazer
Aguardar o retorno oficial monitorando os relatórios de status da OTW e manter cópias locais de conteúdos críticos. Para empresas, o caso é um exemplo raro de resposta total: tirar tudo do ar por semanas para investigar e limpar por completo.
Para o time técnico
- Afetados
- AO3 (Archive of Our Own) AO3, plataforma de publicação de fanfics; site inteiro colocado offline por 2 a 4 semanas · AO3 (Archive of Our Own), site inteiro.
- Exploração
- Detalhes da invasão não foram divulgados. A OTW confirmou o incidente de segurança em relatório de status atualizado na sexta-feira de manhã; um post no X descreve a ação como resposta a evidências de invasão encontradas.
- Correção
- Sem correção de software aplicável. Restauração estimada em cerca de duas semanas, podendo chegar a um mês; a OTW afirma não esperar perda de dados.
- Vetor
- Não detalhado nas fontes. A OTW encontrou evidências de invasão e colocou o site inteiro offline para investigação e limpeza completa. Um representante da OTW disse à CNET que o incidente não tem relação com a falha de segurança do PHP, pois o AO3 usa Ruby on Rails.
- Mais detalhes
- Cronologia segundo a 404 Media: o site caiu na noite de quarta-feira; na quinta, a OTW anunciou manutenção e estimativa de duas semanas a um mês; na sexta de manhã, confirmou o incidente de segurança. A OTW é gerida por voluntários. Autores relatam migração para Space Battles, Sufficient Velocity e fanfiction.net durante a queda.
Linha do tempo
A OTW confirmou oficialmente que a queda decorre de incidente de segurança e descartou relação com a onda de correções do PHP.
Primeiro relato: evidências de invasão levam a AO3 a derrubar o site inteiro por semanas.
Fontes 2 fontes
- @unitNo3113 @unitNo3113
- ‘Wake Up Call:’ Fanfiction Writers and Readers React to AO3 Outage 404 Media
