AO3 Güvenlik Olayı Sonrası 4 Yıla Kaldırmayacak Şekilde Erişime Kapalı Kalabilir
Sevilen karakter ve dünyalar hakkında hikayeler yayınlayan ve okuyan hayranların buluştuğu popüler site Archive of our Own (AO3), topluluğu için kötü haberler açıkladı. Rutin bir gece bakımı için çevrimdışıya girmesi gereken site, neredeyse bir ay boyunca çevrimdışı kalabileceğini belirtti.
AO3, ilk başta çökmenin nedenleri hakkında detay paylaşmadı, ancak sitenin iki ile dört hafta arasında çevrimdışı kalabileceği duyurulduktan birkaç saat sonra daha uzun bir açıklama yayınladı.
“Bugün erken saatlerde AO3’te bir güvenlik ihlali kanıtı tespit ettik,” açıklamada yer alıyor. “Bu güvenlik ihlaline yanıt verme sürecinin henüz erken aşamasındayız ve kapsamını belirliyoruz. AO3, araştırmaya ve şimdiye kadar tespit edilenlerle ilgilenmeye devam ederken çevrimdışı kalmaya devam edecek.”
AO3, siteyi ayakta tutmak için gönüllüler ve bağışlara güvelenen kâr amacı gütmeyen Organization for Transformative Works (OTW) adlı kuruluşun bir projesidir. Site, o kadar tutkulu bir kullanıcı tabanına sahiptir ki, çevrimdışıya gideceği duyurulduktan iki saat içinde durum sayfasındaki paylaşımlar sosyal medyada milyonlarca görüntülenmeye (ve pek çok paniğe) sahne oldu.
“Şu anda kullanıcı veritabanının çalındığını düşünmediğimizden, aynı zamanda bunu elemek de mümkün değil. AO3 veritabanı; kullanıcı adınız, e-posta adresiniz, IP adresiniz ve şifrenizin özetlenmiş (hashed) sürümünü içerebilecek hesap bilgilerini içeriyor,” OTW ekledi.
AO3, kullanıcı şifrelerini endüstri standardı bir özetleme (hashing) tekniği kullanarak saklasa da, site önlem olarak kullanıcıların aynı şifreyi kullandıkları diğer sitelerdeki şifrelerini değiştirmelerini önerdi.
Bazı hayranlar, bu sorunun geçen hafta yaşanan “PHP Armageddon” ile bağlantılı olduğunu düşünebilir; OpenAI ve Google Wiz’in, internetteki yaklaşık %70’inin arka plan yazılımını çalıştırdığı PHP programlama dilinde iki kritik açığı ortaya çıkardığı bu olayda. Ancak AO3 bu çoğunluğun içinde değil. Bunun yerine site, farklı bir çerçeve (web siteleri çalıştırmak için bir araç seti) olan Ruby on Rails üzerine kurulu olduğu için çökmenin bu bağlantılı olması muhtemel değil.
Wiz’in CTO’sı PHP2Shell ve yaklaşan ‘vulnpocalypse’ hakkında | Equity Podcast
OTW ve AO3, yorum isteğine yanıt vermedi.
Güncellendi, 29/10/26, 21:45 ET, OTW arızanın niteliği hakkında bir açıklama yayınladıktan sonra.
