Le site de fan-fiction Archive of Our Own a suspendu son service après la découverte d’un incident de sécurité. L’Organization for Transformative Works prévient que la panne pourrait s’étendre de deux à quatre semaines, plongeant des millions d’utilisateurs dans l’attente alors que les investigations débutent.
Une simple intervention de maintenance s’est transformée en crise prolongée pour l’une des plateformes culturelles les plus fréquentées du web. L’interruption d’Archive of Our Own, plus connu sous le sigle AO3, paralyse une bibliothèque numérique colossale. Fondé en 2008, le site héberge plus de 18 millions d’œuvres et rassemble plus de 11 millions d’utilisateurs inscrits autour de milliers de communautés, qu’il s’agisse de Harry Potter, de Marvel ou du groupe de K-pop BTS.
L’Organization for Transformative Works enquête sur un incident de sécurité
L’organisation à but non lucratif qui gère la plateforme, l’Organization for Transformative Works, a confirmé l’origine de la panne après des heures de silence initial. Plus tôt dans la journée, nous avons détecté des indices d’un incident de sécurité sur AO3,
a indiqué l’organisme dans un communiqué officiel.
Comme l’a indiqué l’Organization for Transformative Works : « Nous en sommes encore aux premiers stades de la gestion de cet incident de sécurité et de l’évaluation de son ampleur. AO3 restera hors ligne pendant que nous poursuivons notre enquête et que nous remédiait aux problèmes découverts jusqu’à présent. »
Les responsables affirment qu’aucun contenu utilisateur n’a été supprimé. Les histoires, les signets et les créations des auteurs restent intacts sur les serveurs endormis. En revanche, l’incertitude demeure quant à l’intégrité des données de compte.
Les risques pour les données des utilisateurs et les mesures de précaution
La question du vol de données reste entière. L’organisation gérant le site n’a pas pu écarter l’éventualité d’une fuite compromettant les informations personnelles des membres.
Selon l’Organization for Transformative Works : « Bien que nous ne pensions actuellement pas que la base de données des utilisateurs ait été volée, nous ne pouvons pas non plus l’exclure. La base de données d’AO3 contient des informations de compte pouvant inclure votre nom d’utilisateur, votre adresse e-mail, votre adresse IP et une version hachée de votre mot de passe. »
Bien que les mots de passe soient protégés par des techniques de hachage conformes aux standards de l’industrie, les gestionnaires recommandent aux membres de modifier leurs identifiants sur tous les services tiers où ils utiliseraient la même combinaison.
Le calendrier de rétablissement et la perspective d’un mode dégradé
Le retour à la normale s’annonce long et technique. Les estimations de l’organisme évaluent l’interruption entre deux et quatre semaines, le temps de mener les analyses forensiques nécessaires sans compromettre la sécurité des systèmes.
L’Organization for Transformative Works a ajouté : « Pendant cette période, il se pourrait que nous soyons en mesure de rétablir le site dans un mode dégradé, ce qui signifie que toutes les fonctionnalités ne seront pas disponibles et/ou que le site sera en lecture seule. »
Les administrateurs avertissent que ces efforts de redémarrage progressif pourraient s’accompagner de nouvelles coupures imprévues. Pendant ce temps, la communauté fait face à la suspension de ses espaces d’écriture et d’échange, oscillant entre l’humour sur les réseaux sociaux et la frustration face à la perte soudaine de leurs rituels littéraires quotidiens.
À ne pas manquer