Archive of Our Own (AO3), l’une des plus grandes plateformes de fanfiction sur Internet, pourrait rester indisponible jusqu’à quatre semaines après que ses opérateurs ont découvert des preuves d’un incident de sécurité. L’organisation responsable du site enquête sur la faille et n’a pas exclu la possibilité que des informations de compte utilisateur aient été volées.
La perturbation a commencé le 29 octobre 2026, lorsque AO3 a été mis hors ligne pour ce qui a d’abord été décrit comme une maintenance. L’Organization for Transformative Works (OTW), l’organisation à but non lucratif derrière la plateforme, a d’abord estimé que le travail nécessiterait au moins 12 heures. Cependant, la période de récupération prévue a ensuite été prolongée à entre deux et quatre semaines.
Dans une déclaration du 30 octobre, l’OTW a confirmé que son équipe avait identifié des preuves d’un incident de sécurité. L’organisation n’a pas divulgué comment l’intrusion s’est produite ni identifié la partie responsable, expliquant que les enquêteurs en évaluaient encore la portée.
Bien que l’OTW considère actuellement peu probable le vol de sa base de données d’utilisateurs, elle a reconnu qu’un accès non autorisé aux informations des comptes reste une possibilité. La base de données peut contenir des noms d’utilisateur, des adresses e-mail, des adresses IP et des mots de passe hachés.
L’organisation a souligné que les mots de passe sont stockés selon des techniques de hachage standard de l’industrie plutôt qu’en forme lisible. Néanmoins, elle a averti que les mots de passe faibles ou réutilisés pourraient rester vulnérables si la base de données avait été obtenue par des attaquants. Les utilisateurs ont été invités à changer de mot de passe sur d’autres services où ils avaient réutilisé leurs identifiants AO3.
L’OTW a également confirmé qu’aucun contenu n’avait été supprimé pendant l’incident. Les histoires, favoris, kudos et autres contributions restent intacts, selon l’organisation. AO3 ne collecte pas les vrais noms des utilisateurs, tandis que les informations des donateurs sont conservées séparément et n’ont pas été exposées.
La fermeture affecte une plateforme hébergeant des millions d’histoires créées par des fans basées sur des livres, des films, des séries télévisées et d’autres médias. AO3 est principalement géré par des bénévoles et financé par des dons, ce qui en fait une ressource indépendante importante pour les communautés de fanfiction en ligne.
L’organisation envisage de rétablir un accès limité avant la fin de l’enquête et du processus de récupération. Une telle réouverture pourrait offrir un accès en lecture seule ou laisser certaines fonctionnalités indisponibles, avec des arrêts temporaires supplémentaires possibles pendant la poursuite des réparations.
L’OTW n’a pas annoncé de date de réouverture confirmée. Elle prévoit que le site reste hors ligne pendant au moins deux semaines, et potentiellement jusqu’à quatre semaines, avec d’autres mises à jour publiées via ses canaux de communication officiels.