Nền tảng fan-fiction Archive of Our Own (AO3) có thể ngừng hoạt động 4 tuần sau sự cố bảo mật

Archive of Our Own (AO3), nền tảng lưu trữ truyện fan-fiction phổ biến, vừa đưa ra thông báo không mấy khả quan cho cộng đồng người dùng. Sau khi tạm dừng hoạt động vì lý do bảo trì định kỳ, trang web cho biết thời gian gián đoạn có thể kéo dài lên đến một tháng.

Trong thông báo chính thức, đại diện AO3 xác nhận: “Chúng tôi đã phát hiện bằng chứng về một sự cố bảo mật trên hệ thống. Hiện tại, đội ngũ vẫn đang trong giai đoạn đầu của quá trình ứng cứu và xác định phạm vi ảnh hưởng. AO3 sẽ duy trì trạng thái ngoại tuyến trong khi chúng tôi tiếp tục điều tra và xử lý các vấn đề đã tìm thấy.”

Dự án này được vận hành bởi tổ chức phi lợi nhuận Organization for Transformative Works (OTW). Mặc dù phía OTW cho biết hiện chưa có bằng chứng cho thấy cơ sở dữ liệu người dùng đã bị đánh cắp, họ vẫn không thể loại trừ hoàn toàn khả năng này. Cơ sở dữ liệu của AO3 bao gồm các thông tin tài khoản như tên người dùng, địa chỉ email, địa chỉ IP và mật khẩu đã được băm (hashed).

Để đảm bảo an toàn, OTW khuyến cáo người dùng nên thay đổi mật khẩu trên các trang web khác nếu họ vô tình sử dụng chung mật khẩu với tài khoản AO3. Mặc dù AO3 sử dụng kỹ thuật băm mật khẩu theo tiêu chuẩn công nghiệp, đây vẫn là biện pháp phòng ngừa cần thiết.

Trước đó, nhiều người dùng suy đoán sự cố này có liên quan đến lỗ hổng “PHPArmageddon” vừa được phát hiện gần đây trên ngôn ngữ lập trình PHP. Tuy nhiên, AO3 được xây dựng trên nền tảng Ruby on Rails, do đó khả năng liên quan đến các lỗ hổng của PHP là rất thấp.

Hiện tại, OTW và AO3 vẫn chưa đưa ra thêm phản hồi chi tiết nào về vụ việc.

Nguồn tham khảo: TechCrunch