El archivo de ficción AO3 vuelve tras más de dos semanas caído por un incidente de seguridad

Archive of Our Own (AO3), el archivo de ficción escrita por aficionados que gestiona la organización sin ánimo de lucro Organization for Transformative Works (OTW), volvió a estar en línea este domingo 15 de noviembre, según la actualización publicada a las 08:00 (hora UTC) en la página oficial de estado de la organización. El sitio dejó de funcionar el 29 de octubre por mantenimiento y al día siguiente la OTW informó de que había detectado indicios de un incidente de seguridad.

La OTW explica que ha desactivado temporalmente algunas funciones para poder reabrir antes del plazo de cuatro semanas que había anunciado: no se muestran los iconos de usuarios y colecciones, no se pueden importar obras externas y las obras solo se descargan en formato HTML. Añade que, por el volumen de tráfico, la carga del sitio puede retrasarse de forma intencionada.

Según la organización, no se ha borrado ningún dato de AO3 y el borrado automático de borradores seguirá en pausa hasta el 29 de noviembre. La OTW afirma que no tiene motivos para creer que la base de datos de usuarios se viera comprometida, aunque no puede descartarlo, y recomienda cambiar la contraseña y también la de otros sitios donde se haya reutilizado. Esa base de datos contiene nombre de usuario, correo electrónico, dirección IP y la contraseña cifrada mediante hash, según la actualización del 30 de octubre.

La OTW no da detalles sobre el incidente ni sobre las medidas adoptadas y dice que trabaja con una empresa de seguridad para analizarlo. AO3 alberga más de 18 millones de obras y lo mantiene un equipo de unos 1.000 voluntarios, según la cofundadora de la OTW Rebecca Tushnet en declaraciones a Today.