AO3 hors ligne jusqu'à 4 semaines après incident de sécurité
Original : Fan-fiction site Archive of Our Own (AO3) could be offline for up to 4 weeks after security incident
Pourquoi c'est important
Un incident touchant une plateforme culturelle majeure à des millions d'utilisateurs actifs.
Archive of Our Own (AO3), site de fan-fiction géré par l'OTW, pourrait rester hors ligne 2 à 4 semaines suite à un incident de sécurité détecté le 29 octobre 2026, pendant une maintenance de routine.
Ce qui devait être une maintenance nocturne ordinaire s'est transformé en crise majeure pour Archive of Our Own (AO3). Le 29 octobre 2026, l'Organisation for Transformative Works (OTW) a confirmé avoir détecté un incident de sécurité sur le site. "Nous sommes encore dans les premières étapes de la réponse à cet incident et nous en déterminons la portée", indique le communiqué officiel.
Le site, qui repose sur le framework Ruby on Rails et non sur PHP, n'est pas concerné par la faille dite "PHP Armageddon" révélée la semaine précédente par des outils d'OpenAI et de Google Wiz. L'origine réelle de l'incident reste à ce stade non précisée.
L'OTW a déclaré ne pas croire que la base de données utilisateurs a été volée, tout en refusant d'écarter cette hypothèse. Cette base contient noms d'utilisateur, adresses e-mail, adresses IP et mots de passe hachés. Par précaution, AO3 recommande à ses membres de changer leur mot de passe sur tout autre site où ils l'auraient réutilisé.
La communauté, fidèle et nombreuse, a réagi massivement : la page de statut du site a enregistré des millions de vues en moins de deux heures, accompagnées de commentaires alarmés sur les réseaux sociaux.