Archive of Our Own (AO3) fait face à une interruption prolongée après avoir détecté des signes d’un incident de sécurité. L’Organization for Transformative Works (OTW), qui exploite le site de fanfiction, indique que le rétablissement du service pourrait prendre au moins deux semaines, et jusqu’à quatre, le temps d’enquêter sur l’incident et d’y remédier.
La panne avait d’abord été présentée comme une opération de maintenance imprévue devant durer au moins 12 heures. Une mise à jour ultérieure a indiqué que le site resterait hors ligne pendant que l’OTW cherche à déterminer l’ampleur de l’incident. L’organisation espère pouvoir rétablir un service limité plus tôt, mais a averti qu’AO3 pourrait devoir être temporairement remis hors ligne pendant l’intervention.
L’OTW affirme qu’aucune donnée n’a été supprimée. Elle ne pense pas que les données des utilisateurs aient été compromises, mais ne peut pas l’exclure et recommande de changer son mot de passe AO3 s’il est également utilisé sur d’autres services. Selon la mise à jour, les informations relatives aux donateurs sont conservées dans une base de données distincte et non connectée.
L’organisation a également indiqué que l’incident n’est pas lié à un problème de sécurité de PHP, précisant qu’AO3 utilise Ruby on Rails. Dans le même temps, des utilisateurs ont partagé des œuvres qu’ils avaient téléchargées auparavant et discuté d’autres solutions au sein de communautés en ligne, notamment sur Reddit et Bluesky.
Sources: CNET.