AO3 bisa offline hingga 4 minggu akibat insiden keamanan
Judul asli: Fan-fiction site Archive of Our Own (AO3) could be offline for up to 4 weeks after security incident
Mengapa Ini Penting
Insiden ini menunjukkan risiko keamanan nyata pada platform nirlaba berbasis sukarela dengan jutaan pengguna aktif.
Situs fan-fiction Archive of Our Own (AO3) mengumumkan potensi pemadaman 2–4 minggu pada 29 Oktober 2026 setelah mendeteksi insiden keamanan saat maintenance rutin.
Archive of Our Own (AO3), situs fan-fiction milik nirlaba Organization for Transformative Works (OTW), mendeteksi insiden keamanan yang memaksa situs tetap offline selama estimasi dua hingga empat minggu. Awalnya pemadaman dijadwalkan hanya semalam untuk maintenance rutin, namun berubah menjadi krisis keamanan berskala besar.
Dalam pernyataan resminya, OTW menyebut, "Kami masih dalam tahap awal respons terhadap insiden keamanan ini dan sedang menentukan ruang lingkupnya." Pihaknya juga mengungkapkan bahwa database pengguna — berisi username, alamat email, alamat IP, dan versi ter-hash dari kata sandi — kemungkinan belum dicuri, namun hal itu belum bisa dikesampingkan sepenuhnya.
Sebagai langkah pencegahan, OTW merekomendasikan pengguna mengganti kata sandi di situs lain yang menggunakan kata sandi yang sama. AO3 menggunakan teknik hashing standar industri untuk menyimpan kata sandi.
Insiden ini bukan berkaitan dengan celah "PHP Armageddon" yang baru-baru ini ditemukan oleh tools OpenAI dan Google Wiz — dua kerentanan kritis di PHP yang digunakan sekitar 70% situs internet. AO3 dibangun di atas Ruby on Rails, bukan PHP.
Antusiasme komunitas terlihat nyata: dalam dua jam setelah pengumuman pemadaman, halaman status AO3 sudah meraup jutaan penonton di berbagai media sosial.