Archive of Our Own (AO3), una delle più grandi piattaforme di fanfiction su internet, potrebbe rimanere indisponibile fino a quattro settimane dopo che i suoi operatori hanno scoperto prove di un incidente di sicurezza. L’organizzazione responsabile del sito sta indagando sulla violazione e non ha escluso la possibilità che siano state rubate informazioni sugli account utente.
La disattivazione è iniziata il 29 ottobre 2026, quando AO3 è stato messo offline per quella che inizialmente è stata descritta come manutenzione. L’Organization for Transformative Works (OTW), l’organizzazione no-profit dietro la piattaforma, ha inizialmente stimato che il lavoro avrebbe richiesto almeno 12 ore. Tuttavia, il periodo di recupero previsto è stato successivamente esteso a due e quattro settimane.
In una dichiarazione del 30 ottobre, l’OTW ha confermato che il suo team aveva identificato prove di un incidente di sicurezza. L’organizzazione non ha rivelato come sia avvenuta l’intrusione né identificato la parte responsabile, spiegando che gli investigatori stavano ancora valutando la sua portata.
Sebbene attualmente l’OTW consideri improbabile il furto del proprio database utenti, ha riconosciuto che l’accesso non autorizzato alle informazioni degli account rimane una possibilità. Il database può contenere nomi utente, indirizzi email, indirizzi IP e password hashate.
L’organizzazione ha sottolineato che le password vengono memorizzate utilizzando tecniche di hashing standard del settore piuttosto che in forma leggibile. Tuttavia, ha avvertito che password deboli o riutilizzate potrebbero comunque essere vulnerabili se il database è stato ottenuto dagli attaccanti. Agli utenti è stato consigliato di cambiare password su altri servizi in cui avevano riutilizzato le proprie credenziali AO3.
OTW ha anche confermato che nessun contenuto è stato cancellato durante l’incidente. Storie, segnalibri, kudos e altri contributi rimangono intatti, secondo l’organizzazione. AO3 non raccoglie i veri nomi degli utenti, mentre le informazioni dei donatori sono mantenute separatamente e non sono state esposte.
La chiusura riguarda una piattaforma che ospita milioni di storie create dai fan basate su libri, film, serie televisive e altri media. AO3 è gestito principalmente da volontari e finanziato tramite donazioni, rendendolo una risorsa indipendente importante per le comunità di fanfiction online.
L’organizzazione sta valutando di ripristinare un accesso limitato prima del completamento dell’indagine e del processo di recupero. Una tale riapertura potrebbe fornire accesso in sola lettura o lasciare alcune funzionalità inaccessibili, con ulteriori spegnenti temporanei possibili mentre le riparazioni proseguono.
OTW non ha annunciato una data di riapertura confermata. Si aspetta che il sito rimanga offline per almeno due settimane e potenzialmente fino a quattro settimane, con ulteriori aggiornamenti che saranno pubblicati tramite i canali di comunicazione ufficiali.