Hayran kurgu arşivi AO3, güvenlik olayı nedeniyle en az iki hafta kapalı kalacak

İçindekiler · 2 bölüm

1. Hangi veriler risk altında
2. Kullanıcılar ne yapmalı

Hayranların yazdığı kurgu eserlerin (fanfiction) toplandığı arşiv sitesi Archive of Our Own (AO3), bir güvenlik olayının ardından erişime kapatıldı. Siteyi yöneten Organization for Transformative Works (OTW), 30 Ekim tarihli açıklamasında AO3’te güvenlik olayına işaret eden bulgular tespit ettiğini ve olayın kapsamını hâlâ belirlemeye çalıştığını duyurdu.

OTW’ye göre AO3 en az iki hafta kapalı kalacak ve bu süre dört haftaya kadar uzayabilir. Kurum, sitenin geri döndüğünde bir süre kısıtlı ya da yalnızca okunabilir modda çalışabileceğini, toparlanma sürecinde beklenmedik biçimde yeniden kapatılabileceğini de belirtiyor.

Hangi veriler risk altında

Açıklamaya göre AO3 veritabanında kullanıcı adı, e-posta adresi, IP adresi ve şifrelerin karma (hash) değerleri gibi hesap bilgileri bulunuyor. OTW, kullanıcı veritabanının çalındığını düşünmediğini ancak bu ihtimali şu aşamada dışlayamadığını söylüyor.

Kurumun verdiği bilgilere göre:

• AO3’ten hiçbir veri silinmedi; eserler, yer imleri ve beğeniler (kudos) yerinde duruyor.
• AO3 kullanıcılardan gerçek isim toplamadığı için böyle bir verinin açığa çıkması söz konusu değil.
• Bağış yapanların bilgileri AO3’e bağlı olmayan ayrı bir sistemde tutuluyor ve bu bilgilerin etkilenmediği belirtiliyor.

Kullanıcılar ne yapmalı

OTW, şifrelerin sektör standardı yöntemlerle karma değerlere dönüştürülerek saklandığını, ancak zayıf ya da başka sitelerde de kullanılan şifrelerin yine de kırılabileceğini hatırlatıyor. Karma değer, şifrenin kendisi yerine tek yönlü bir işlemle üretilen karşılığı olduğu için doğrudan okunamıyor; ancak basit ya da yaygın şifreler, olası şifrelerin karma değerleriyle karşılaştırılarak tahmin edilebiliyor. Bu nedenle kurum, AO3’te kullandıkları şifreyi başka sitelerde de kullananların o sitelerdeki şifrelerini değiştirmesini öneriyor.

AO3 kapalı kaldığı sürece güncel bilgilerin OTW’nin resmî kanallarından paylaşılacağı belirtiliyor. Kurum, bu kanalların listesini kendi internet sitesinde yayımlıyor. Sitenin ne zaman yeniden açılacağına dair kesin bir tarih verilmedi; olayın nasıl gerçekleştiği ve hangi sistemlerin etkilendiği de henüz açıklanmadı.