AO3 взломали: сайт будет недоступен до четырёх недель

> Ранее сегодня мы обнаружили свидетельства инцидента безопасности на AO3. Мы всё ещё находимся на ранних стадиях реагирования на этот инцидент и определения его масштаба. AO3 будет оставаться недоступным, пока мы продолжаем расследование и устранение того, что было обнаружено на данный момент. Однако мы хотим прояснить несколько моментов:

Во-первых, никакие данные AO3 не были удалены. Все ваши работы, закладки, kudos и т.д. в безопасности.

Во-вторых, хотя в настоящее время мы не считаем, что база данных пользователей была украдена, мы также не можем это исключить. База данных AO3 содержит информацию об учётных записях, которая может включать ваше имя пользователя, адрес электронной почты, IP-адрес и хешированную версию вашего пароля.

Мы используем отраслевые стандартные методы хранения паролей в зашифрованном виде, которые нелегко обратить. Тем не менее, ни один метод хеширования не может полностью защитить слабый или повторно используемый пароль от взлома. В качестве меры предосторожности мы рекомендуем вам сменить пароли на любых других сайтах, где вы используете тот же пароль, что и на AO3.

AO3 не собирает настоящие имена, поэтому ни одно из них не могло быть раскрыто. Кроме того, информация о наших донорах хранится в совершенно отдельной системе и никогда не связывается с AO3, поэтому эти данные также не были раскрыты.

Мы будем обновлять информацию для всех по мере продолжения расследования; мы можем быть не в состоянии отвечать на индивидуальные запросы пользователей. Пожалуйста, следите за нашими официальными источниками для получения обновлений. Наше следующее обновление будет опубликовано, когда у нас появится дополнительная информация.

В настоящее время мы ожидаем, что AO3 будет недоступен как минимум две нед […]