تعرض موقع Archive of Our Own المعروف اختصارًا باسم AO3 لحادث أمني دفع القائمين عليه إلى تعليق الخدمة، مع توقع استمرار الانقطاع لمدة تتراوح بين أسبوعين و4 أسابيع، وسط تحقيقات لتحديد طبيعة الحادث ومدى وصول المهاجمين المحتمل إلى معلومات المستخدمين، في تطور أثار مخاوف بشأن حماية الحسابات والبيانات المخزنة على المنصة.
ووفقًا لتقرير نشره موقع TechCrunch، أوضحت المؤسسة المشرفة على AO3 أنها اكتشفت مؤشرات على حادث أمني أثناء فترة توقف كان مقررًا أن تكون مخصصة للصيانة، وأنها لم تجد حتى الآن ما يؤكد سرقة قاعدة بيانات المستخدمين، لكنها لا تستطيع استبعاد هذا الاحتمال قبل انتهاء التحقيقات.
ما البيانات التي ربما تعرضت للخطر؟
يحتفظ AO3 بمعلومات حسابات قد تشمل أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين IP ونسخًا مشفرة تجزئيًا من كلمات المرور، ولذلك حذرت المؤسسة من احتمال تعرض بعض هذه المعلومات للخطر إذا أثبت التحقيق وصول جهة غير مصرح لها إلى قاعدة البيانات.
ولا يعني وجود مؤشرات على اختراق أن جميع البيانات سُرقت، كما أن تخزين كلمات المرور بصيغة التجزئة لا يجعلها قابلة للقراءة مباشرة بالطريقة نفسها المستخدمة لتخزين النصوص العادية، لكنه لا يلغي ضرورة اتخاذ الاحتياطات عند الشك في تسرب البيانات.
ماذا يفعل المستخدم لحماية حساباته؟
نصحت المؤسسة المستخدمين بتغيير كلمات المرور في المواقع الأخرى إذا كانوا قد استعملوا كلمة المرور نفسها المسجلة في AO3، حتى لا يؤدي انكشاف بيانات حساب واحد إلى تسهيل الوصول إلى حسابات أخرى.
ويُعد استخدام كلمة مرور مختلفة لكل خدمة من الإجراءات التي تقلل أثر الحوادث الأمنية، بينما يساعد مدير كلمات المرور على إنشاء بيانات دخول مستقلة دون الحاجة إلى حفظها جميعًا، ولم تعلن المؤسسة حتى الآن نتائج نهائية للتحقيق، كما أن فترة التوقف المعلنة تقديرية وقد تسمح بإعادة بعض الخدمات قبل الاستعادة الكاملة للموقع.
