今天早些时候,我们在 AO3 作品库上发现了一起安全事件的迹象。目前我们仍处于应对这起安全事件的初期阶段,正在评估事件的影响范围,并调查和处理目前所发现的情况。与此同时,AO3作品库将保持关闭状态。
不过,我们希望向大家明确声明以下几点:
首先,AO3上的所有数据均未被删除。您所有的作品、书签、点赞(kudos)等内容都是安全的。
其次,虽然目前我们认为没有用户数据被窃取,但也不能完全排除这种可能性。AO3 数据库中存储的账号信息可能包括您的用户名、电子邮箱地址、IP 地址以及经过哈希(hash)处理(加密存储)的密码。
我们采用行业标准技术,以无法轻易还原的加密形式存储密码。即便如此,哈希加密方法也无法完全防止强度较弱,或在多处重复使用的密码被破解。安全起见,如果您在其他网站上也使用了与 AO3相同的密码,建议您尽快修改这些网站上的密码。
AO3不会收集真实姓名,因此不存在真实姓名泄露的风险。此外,我们的捐赠人信息存储在完全独立的系统中,与AO3作品库没有任何关联,因此这部分数据也未受到影响。
随着调查的深入,我们将持续向大家通报最新进展。由于事务繁忙,我们可能将无法逐一回复每位用户的咨询,但请密切关注我们的官方渠道以获取最新消息。一旦有进一步的信息,我们将尽快更新。
根据目前的估计,AO3将最少关闭两周,最长可能持续四周。在此期间,我们或许能够以“受限状态”(degraded state)恢复网站访问,这意味着部分功能可能无法使用,或者网站仅支持“只读”(read only)模式。但也请注意,即便我们能够做到这一点,在后续的恢复过程中,我们可能仍需再次临时关闭网站。我们将随时向大家通报一切最新进展。
发布于 加拿大
