Ανάλυση του περιστατικού ασφαλείας και η επόμενη μέρα για την υποδομή
Η πλατφόρμα Archive of Our Own (AO3) βρέθηκε αντιμέτωπη με ένα σοβαρό περιστατικό ασφαλείας (security incident), το οποίο ονόμασε την άμεση ενεργοποίηση των πρωτοκόλλων απόκρισης. Η πλατφόρμα τέθηκε εκτός λειτουργίας προκειμένου η ομάδα μηχανικών να πραγματοποιήσει ενδελεχή έλεγχο και να οριοθετήσει την έκταση της παραβίασης.
Σύμφωνα με τις επίσημες ανακοινώσεις, τα αποθηκευμένα έργα, τα bookmarks και τα kudos των χρηστών δεν έχουν υποστεί καμία ζημιά και παραμένουν ανέπαφα, καθώς δεν καταγράφηκαν διαγραφές δεδομένων.
Διαχείριση διαπιστευτηρίων και κρυπτογράφηση κωδικών
Ένα από τα κρίσιμα ζητήματα που εξετάζονται αφορά την ασφάλεια της βάσης δεδομένων των χρηστών. Παρόλο που η ομάδα δεν μπορεί να αποκλείσει την πιθανότητα υποκλοπής της βάσης, διευκρινίστηκε ότι οι κωδικοί πρόσβασης αποθηκεύονται με τεχνικές κατακερματισμού (hashing) τυπικές της βιομηχανίας, καθιστώντας δυσχερή την αντίστροφη μηχανική τους.
Ωστόσο, υπενθυμίζεται ότι κανένας αλγόριθμος hashing δεν μπορεί να προστατεύσει αδύναμους ή επαναχρησιμοποιούμενους κωδικούς από επιθέσεις brute-force ή credential stuffing. Ως εκ τούτου, συνιστάται στους χρήστες η άμεση αλλαγή κωδικών σε υπηρεσίες όπου χρησιμοποιούν τα ίδια διαπιστευτήρια.
Χρονοδιάγραμμα αποκατάστασης και λειτουργία σε καθεστώς υποβάθμισης
Οι εργασίες αποκατάστασης αναμένεται να διαρκέσουν από δύο έως τέσσερις εβδομάδες. Η ομάδα εξετάζει το ενδεχόμενο πρόωρης επαναφοράς της υπηρεσίας σε υποβαθμισμένη κατάσταση (degraded state), γεγονός που σημαίνει ότι ορισμένα χαρακτηριστικά ενδέχεται να λείπουν ή το σύστημα να λειτουργεί αποκλειστικά σε λειτουργία ανάγνωσης (read-only), με πιθανότητα εκ νέου προσωρινών διακοπών κατά τη διάρκεια των δοκιμών σταθερότητας.