Archive of Our Own (AO3), eine der größten Fanfiction-Plattformen des Internets, könnte bis zu vier Wochen unverfügbar bleiben, nachdem seine Betreiber Beweise für einen Sicherheitsvorfall entdeckt haben. Die für die Website verantwortliche Organisation untersucht den Sicherheitsvorfall und hat die Möglichkeit, dass Benutzerkontoinformationen gestohlen wurden, nicht ausgeschlossen.
Die Störung begann am 29. Oktober 2026, als AO3 für zunächst als Wartung beschriebene Einrichtung offline genommen wurde. Die Organization for Transformative Works (OTW), die gemeinnützige Organisation hinter der Plattform, schätzte zunächst, dass die Arbeiten mindestens 12 Stunden benötigen würden. Die erwartete Erholungszeit wurde jedoch anschließend auf zwei bis vier Wochen verlängert.
In einer Erklärung vom 30. Oktober bestätigte die OTW, dass ihr Team Beweise für einen Sicherheitsvorfall identifiziert hatte. Die Organisation gab weder bekannt, wie der Einbruch stattfand, noch nannte sie die verantwortliche Partei und erklärte, dass die Ermittler noch den Umfang des Eingriffs prüfen würden.
Obwohl die OTW den Diebstahl ihrer Benutzerdatenbank derzeit für unwahrscheinlich hält, räumte sie ein, dass unbefugter Zugriff auf Kontoinformationen weiterhin möglich ist. Die Datenbank kann Benutzernamen, E-Mail-Adressen, IP-Adressen und gehashte Passwörter enthalten.
Die Organisation betonte, dass Passwörter mit branchenüblichen Hashing-Techniken und nicht in lesbarer Form gespeichert werden. Dennoch warnte sie, dass schwache oder wiederverwendete Passwörter weiterhin verwundbar sein könnten, wenn die Datenbank von Angreifern erlangt wurde. Nutzern wurde geraten, Passwörter auf anderen Diensten zu ändern, auf denen sie ihre AO3-Zugangsdaten wiederverwendet hatten.
Die OTW bestätigte außerdem, dass während des Vorfalls keine Inhalte gelöscht wurden. Stories, Lesezeichen, Kudos und andere Beiträge sind laut Organisation weiterhin erhalten. AO3 sammelt keine echten Namen der Nutzer, während Spenderinformationen separat verwaltet und nicht veröffentlicht wurden.
Die Schließung betrifft eine Plattform, die Millionen von von Fans erstellten Geschichten basierend auf Büchern, Filmen, Fernsehserien und anderen Medien hostet. AO3 wird hauptsächlich von Freiwilligen betrieben und durch Spenden finanziert, was es zu einer wichtigen unabhängigen Ressource für Online-Fanfiction-Communities macht.
Die Organisation erwägt, den begrenzten Zugang wiederherzustellen, bevor der Untersuchungs- und Wiederherstellungsprozess abgeschlossen ist. Eine solche Wiedereröffnung könnte einen Nur-Lesezugriff ermöglichen oder bestimmte Funktionen unverfügbar lassen, wobei zusätzliche temporäre Abschaltungen während der Reparaturen möglich sind.
Die OTW hat noch kein bestätigtes Wiedereröffnungsdatum bekannt gegeben. Sie erwartet, dass die Website mindestens zwei Wochen offline bleibt, möglicherweise bis zu vier Wochen, wobei weitere Updates über ihre offiziellen Kommunikationskanäle veröffentlicht werden.