Archive of Our Own (AO3), een van de grootste fanfictieplatforms op het internet, kan tot vier weken onbeschikbaar blijven nadat de exploitanten bewijs van een beveiligingsincident hebben gevonden. De organisatie die verantwoordelijk is voor de website onderzoekt het lek en heeft de mogelijkheid niet uitgesloten dat gebruikersaccountgegevens zijn gestolen.
De verstoring begon op 29 oktober 2026, toen AO3 offline werd gehaald voor wat aanvankelijk werd omschreven als onderhoud. De Organization for Transformative Works (OTW), de non-profitorganisatie achter het platform, schatte eerst dat het werk minstens 12 uur zou duren. De verwachte herstelperiode werd echter later verlengd tot tussen de twee en vier weken.
In een verklaring van 30 oktober bevestigde OTW dat haar team bewijs had gevonden van een beveiligingsincident. De organisatie maakte niet bekend hoe de inbraak plaatsvond of identificeerde de verantwoordelijke partij, en legde uit dat onderzoekers nog bezig waren de omvang ervan te beoordelen.
Hoewel OTW momenteel de diefstal van haar gebruikersdatabase onwaarschijnlijk acht, erkende het dat ongeautoriseerde toegang tot accountinformatie mogelijk blijft. De database kan gebruikersnamen, e-mailadressen, IP-adressen en gehashte wachtwoorden bevatten.
De organisatie benadrukte dat wachtwoorden worden opgeslagen met industriestandaard hashingtechnieken in plaats van in leesbare vorm. Desalniettemin waarschuwde men dat zwakke of hergebruikte wachtwoorden nog kwetsbaar konden zijn als de database door aanvallers was verkregen. Gebruikers werd geadviseerd wachtwoorden te wijzigen op andere diensten waar ze hun AO3-inloggegevens hadden hergebruikt.
OTW bevestigde ook dat er tijdens het incident geen inhoud was verwijderd. Verhalen, bladwijzers, kudos en andere bijdragen blijven intact, volgens de organisatie. AO3 verzamelt geen echte namen van gebruikers, terwijl donorinformatie apart wordt bijgehouden en niet is vrijgegeven.
De sluiting treft een platform dat miljoenen door fans gemaakte verhalen huisvest, gebaseerd op boeken, films, televisieseries en andere media. AO3 wordt voornamelijk gerund door vrijwilligers en gefinancierd door donaties, waardoor het een belangrijke onafhankelijke bron is voor online fanfictiegemeenschappen.
De organisatie overweegt beperkte toegang te herstellen voordat het onderzoek en het herstelproces zijn afgerond. Zo’n heropening zou alleen-lezen toegang kunnen bieden of bepaalde functies onbeschikbaar laten, met extra tijdelijke afsluitingen die mogelijk zijn terwijl de reparaties doorgaan.
OTW heeft nog geen bevestigde heropeningsdatum aangekondigd. Ze verwachten dat de website minstens twee weken offline blijft, mogelijk tot wel vier weken, met verdere updates die via haar officiële communicatiekanalen worden gepubliceerd.