AO3 kapalı: güvenlik olayı sürüyor, kullanıcı veritabanı ele geçirilmiş olabilir
Fan fiction sitesi Archive of Our Own, 29 Ekim'de bakım gerekçesiyle çevrimdışı oldu; site iki ila dört hafta sonra, sınırlı ve kesintili bir biçimde dönebilir.
Fan fiction sitesi Archive of Our Own (AO3), Dönüştürücü Eserler Örgütü tarafından işletiliyor ve 29 Ekim'de çevrimdışı oldu. Başlangıçta bakım çalışması olarak duyurulan kesintinin süresi, yapılan sonraki açıklamalarla iki ila dört hafta olarak güncellendi.
Sonraki güncellemelerde bir güvenlik olayı olduğu doğrulandı; olayın kapsamı hâlâ belirlenmeye çalışılıyor. Site işletmecileri, kullanıcı veritabanının ele geçirilmiş olabileceğini dışlayamadıklarını söyledi. Bu veritabanında e-posta adresleri, kullanıcı adları, IP adresleri ve karma (hash) yöntemiyle saklanan parolalar bulunuyor. Bağışçı bilgileri ise arşivden ayrı bir sistemde tutuluyor. Ana arşiv ile yer imleri ve beğeni gibi ilişkili veriler sağlam görünüyor.
Kullanıcılara, sitede kullandıkları parolaları başka hizmetlerde de kullanıyorlarsa hemen değiştirmeleri öneriliyor. Sitenin geri döndüğünde yalnızca okunabilir durumda ve kesintilerle çalışabileceği belirtiliyor. Yaklaşık 11 milyon kullanıcısı ve 18 milyondan fazla özgün eseri olan AO3'ün kesintisi, fan kitlesinin ötesinde de etkisini gösteriyor; çünkü dizi ve film platformları uyarlama malzemesi için bu siteyi düzenli olarak tarıyor.
Neden önemli
Kullanıcılar için asıl mesele, parolalarını başka yerlerde de kullanıp kullanmadıkları ve veritabanındaki e-posta ile parolaların sızma riskiyle ne kadar ilgili olduğu. Parolalar karma yöntemiyle saklandığı için doğrudan okunabilir değil, ancak e-posta ve kullanıcı adlarıyla birlikte bu bilgiler oltalama saldırıları için kullanılabilir. Site yeniden açıldığında sınırlı işlevselliği nedeniyle, fan yazarları ve okurları için kesintinin süresi de belirsiz kalmaya devam ediyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.