Default
Door Remote - 29 Oct 2026
Archive of our Own (AO3), de populaire site waar fans verhalen over hun favoriete personages en werelden publiceren en lezen, heeft slecht nieuws voor de community. Na offline te zijn gegaan voor wat normaal nachtelijk onderhoud zou zijn, zegt de site dat hij bijna een hele maand online kan blijven.
AO3 deelde aanvankelijk geen details over de oorzaak van de storing, maar publiceerde een langere verklaring uren nadat werd aangekondigd dat de site waarschijnlijk twee tot vier weken offline zou zijn.
“Eerder vandaag hebben we bewijs gevonden van een beveiligingsincident op AO3”, luidt de verklaring. "We bevinden ons nog in de beginfase van de reactie op dit beveiligingsincident en het bepalen van de omvang ervan. AO3 zal uitgeschakeld blijven terwijl we doorgaan met het onderzoeken en aanpakken van wat tot nu toe is gevonden."
AO3 is een project van de non-profit Organisatie voor Transformatieve Werken (OTW), die afhankelijk is van vrijwilligers en donaties om de site draaiende te houden. De site heeft zo’n gepassioneerd gebruikersbestand dat binnen twee uur na de aankondiging dat de site offline zou gaan, de berichten op de statuspagina miljoenen views (en veel paniekerig commentaar) hadden verzameld op sociale media.
We schatten dat het serviceherstel voor #AO3 ongeveer 2 weken zal duren, maar dit kan ook tot 4 weken duren. We hopen dat we de site sneller weer in een verslechterde staat kunnen brengen. Raadpleeg onze statuspagina voor updates: https://t.co/YAyyoTDOpE https://t.co/PUWaHF9M8L
— AO3-status (@AO3_Status) 29 oktober 2026
"Hoewel we momenteel niet geloven dat de gebruikersdatabase is gestolen, kunnen we dit ook niet uitsluiten. De AO3-database bevat accountinformatie, waaronder mogelijk uw gebruikersnaam, e-mailadres, IP-adres en een gehashte versie van uw wachtwoord", voegde de OTW eraan toe.
Hoewel AO3 gebruikerswachtwoorden opslaat met behulp van een industriestandaard hashtechniek, raadde de site aan dat gebruikers uit voorzorg hun wachtwoorden moesten wijzigen op andere sites waar ze mogelijk hetzelfde wachtwoord hadden gebruikt.
Sommige fans vermoeden misschien dat dit probleem verband houdt met de “PHP Armageddon” van vorige week, toen tools van OpenAI en Google Wiz twee kritieke tekortkomingen ontdekten in PHP, de programmeertaal die de software achter de schermen van ongeveer 70% van het internet draait. Maar AO3 behoort niet tot die meerderheid. In plaats daarvan is de site gebouwd op een ander raamwerk (een toolkit voor het runnen van websites), Ruby on Rails, dus het is onwaarschijnlijk dat de storing verband houdt.
OTW en AO3 hebben niet gereageerd op verzoeken om commentaar.
Bijgewerkt, 29-10-26, 21:45 ET, nadat OTW een verklaring had gepubliceerd over de aard van de storing.
AO3 deelde aanvankelijk geen details over de oorzaak van de storing, maar publiceerde een langere verklaring uren nadat werd aangekondigd dat de site waarschijnlijk twee tot vier weken offline zou zijn.
“Eerder vandaag hebben we bewijs gevonden van een beveiligingsincident op AO3”, luidt de verklaring. "We bevinden ons nog in de beginfase van de reactie op dit beveiligingsincident en het bepalen van de omvang ervan. AO3 zal uitgeschakeld blijven terwijl we doorgaan met het onderzoeken en aanpakken van wat tot nu toe is gevonden."
AO3 is een project van de non-profit Organisatie voor Transformatieve Werken (OTW), die afhankelijk is van vrijwilligers en donaties om de site draaiende te houden. De site heeft zo’n gepassioneerd gebruikersbestand dat binnen twee uur na de aankondiging dat de site offline zou gaan, de berichten op de statuspagina miljoenen views (en veel paniekerig commentaar) hadden verzameld op sociale media.
We schatten dat het serviceherstel voor #AO3 ongeveer 2 weken zal duren, maar dit kan ook tot 4 weken duren. We hopen dat we de site sneller weer in een verslechterde staat kunnen brengen. Raadpleeg onze statuspagina voor updates: https://t.co/YAyyoTDOpE https://t.co/PUWaHF9M8L
— AO3-status (@AO3_Status) 29 oktober 2026
"Hoewel we momenteel niet geloven dat de gebruikersdatabase is gestolen, kunnen we dit ook niet uitsluiten. De AO3-database bevat accountinformatie, waaronder mogelijk uw gebruikersnaam, e-mailadres, IP-adres en een gehashte versie van uw wachtwoord", voegde de OTW eraan toe.
Hoewel AO3 gebruikerswachtwoorden opslaat met behulp van een industriestandaard hashtechniek, raadde de site aan dat gebruikers uit voorzorg hun wachtwoorden moesten wijzigen op andere sites waar ze mogelijk hetzelfde wachtwoord hadden gebruikt.
Sommige fans vermoeden misschien dat dit probleem verband houdt met de “PHP Armageddon” van vorige week, toen tools van OpenAI en Google Wiz twee kritieke tekortkomingen ontdekten in PHP, de programmeertaal die de software achter de schermen van ongeveer 70% van het internet draait. Maar AO3 behoort niet tot die meerderheid. In plaats daarvan is de site gebouwd op een ander raamwerk (een toolkit voor het runnen van websites), Ruby on Rails, dus het is onwaarschijnlijk dat de storing verband houdt.
OTW en AO3 hebben niet gereageerd op verzoeken om commentaar.
Bijgewerkt, 29-10-26, 21:45 ET, nadat OTW een verklaring had gepubliceerd over de aard van de storing.