Archive of Our Own (AO3), una popular plataforma para alojar fanfiction y obras originales, ha suspendido sus servicios por mantenimiento tras la detección de un incidente de seguridad. Según un comunicado del administrador de la plataforma, el sitio permanece fuera de línea mientras el equipo investiga el alcance de la brecha y aborda las vulnerabilidades identificadas. El administrador aclaró que ningún contenido generado por el usuario, como historias, marcadores o 'kudos' (una forma de apreciación social), ha sido eliminado o comprometido durante el evento.
La principal preocupación involucra la posible exposición de la base de datos de usuarios. Aunque el administrador declaró que actualmente no cree que la base de datos haya sido robada, señaló que no pueden descartar tal posibilidad. La base de datos contiene información sensible de las cuentas, incluyendo nombres de usuario, direcciones de correo electrónico, direcciones IP y versiones cifradas de las contraseñas de los usuarios. La plataforma utiliza técnicas de cifrado estándar de la industria para codificar las contraseñas, pero el administrador advirtió que estos métodos no pueden proteger completamente las contraseñas débiles o reutilizadas de ser descifradas si los datos son accedidos por partes no autorizadas.
En la discusión adjunta, los usuarios destacaron las posibles consecuencias sociales y de privacidad de tal filtración, comparando el riesgo de exponer intereses personales y hábitos de lectura con otras filtraciones de datos de alto perfil. Algunos participantes sugirieron que avanzar hacia métodos de autenticación más robustos, como WebAuthn (que permite el uso de llaves de seguridad físicas), podría mitigar los riesgos asociados con los cifrados de contraseñas. Sin embargo, otros señalaron limitaciones prácticas para tal transición, indicando que muchos usuarios pueden no tener acceso o la inclinación de usar hardware especializado como YubiKeys. El incidente subraya el desafío continuo de equilibrar la accesibilidad del usuario con la seguridad de los metadatos personales en plataformas comunitarias a gran escala.