AO3, Sahte Uygulama ve Sitelere Karşı Kullanıcılarını Uyardı

Hayran kurgu sitesi Archive of Our Own'u (AO3) işleten Organization for Transformative Works (OTW), sitenin kapalı olmasını fırsat bilen dolandırıcılara karşı bir uyarı yayımladı. OTW'ye göre, AO3'e erişim vaadiyle ortaya çıkan her site, uygulama ve ayna sahte olarak değerlendiriliyor.

29 Ekim 2026'dan beri bir güvenlik olayı nedeniyle erişime kapalı olan AO3'ün geri dönüşünün 4 haftayı bulabileceği belirtildi. OTW, AO3'e özel erişim teklif eden, kişisel bilgi isteyen veya 'AO3'ü geri getirmeye yardım' adı altında para talep eden herkesin dolandırıcı olduğunu duyurdu. Site açılana kadar AO3 sunucularına veya veritabanına ulaşılabilecek bir ayna (mirror) bulunmadığı ifade edildi. AO3'ün resmi bir uygulaması da olmadığı ve kuruluşun bağışları yalnızca otw.org/donate adresindeki formdan topladığı vurgulandı.

OTW, 30 Ekim 2026'da AO3'te bir güvenlik olayının kanıtını bulduğunu duyurmuştu. Olayın türü ve nedeni hakkında bilgi verilmezken, hiçbir AO3 verisinin silinmediği, eserlerin, yer imlerinin ve beğenilerin güvende olduğu belirtildi. Kullanıcı veritabanında ise kullanıcı adı, e-posta, IP adresi ve karma (hash) biçimindeki parolaların bulunabileceği, ancak veritabanının çalındığına dair kesin bir kanıt olmadığı ifade edildi. OTW, AO3 kullanıcılarının gerçek adını toplamıyor ve bağışçı bilgilerinin de AO3'e bağlı olmayan ayrı bir sistemde tutulduğunu ve bu verilerin de açığa çıkmadığını belirtti.

Kesintinin nedeni olarak başlangıçta PHP dilindeki açıklar konuşulsa da, OTW'den bir temsilci AO3'teki olayın PHP açığıyla ilgisi olmadığını ve sitenin Ruby on Rails altyapısıyla çalıştığını belirtti. OTW, AO3 parolasını başka sitelerde de kullanan kullanıcılara, o sitelerdeki parolalarını önlem olarak değiştirmelerini ve her sitede güvenli, benzersiz parolalar kullanıp şifre yöneticilerinde saklamalarını tavsiye etti.