AO3 ปิดปรับปรุงยาวหลังถูกเจาะระบบ พบความเสี่ยงข้อมูลผู้ใช้

Archive of Our Own (AO3) เว็บไซต์คลังแฟนฟิกชั่นขนาดใหญ่ แจ้งปิดปรับปรุงฉุกเฉินหลังตรวจพบเหตุเจาะระบบ โดยในช่วงแรกประเมินว่าจะหยุดให้บริการเพียงราว 12 ชั่วโมง แต่ต่อมาระยะเวลาปิดได้ขยับเป็นประมาณ 2–4 สัปดาห์ สะท้อนว่าปัญหามีความซับซ้อนกว่าที่คาดไว้มาก และทีมงานยังอยู่ในขั้นเริ่มต้นของการประเมินขอบเขตความเสียหาย

จากข้อมูลอัปเดตของทีมอาสาสมัครผู้ดูแลระบบเมื่อวันที่ 30 ตุลาคม ยังไม่สามารถยืนยันได้ว่ามีข้อมูลใดรั่วไหลบ้าง แต่ย้ำว่าเนื้อหาในคลังงานเขียน รวมถึงข้อมูลที่เกี่ยวข้องกับผลงาน เช่น บุ๊กมาร์กและยอดกดชื่นชอบ ยังคงอยู่ครบถ้วน นอกจากนี้ข้อมูลผู้บริจาคถูกเก็บแยกในระบบคนละชุด จึงไม่น่ากังวลในส่วนนี้

อย่างไรก็ดี ทีม AO3 ระบุว่ายัง “ตัดความเป็นไปได้ไม่ได้” ว่าฐานข้อมูลบัญชีผู้ใช้อาจได้รับผลกระทบ ซึ่งในระบบดังกล่าวมีข้อมูลอย่างอีเมล ชื่อผู้ใช้ ที่อยู่ไอพี และรหัสผ่านที่ถูกแฮชแล้ว ด้วยเหตุนี้จึงแนะนำให้ผู้ใช้งานเปลี่ยนรหัสผ่าน โดยเฉพาะผู้ที่เคยนำรหัสผ่านเดียวกันไปใช้ซ้ำกับบริการอื่น เพื่อป้องกันความเสี่ยงต่อบัญชีในแพลตฟอร์มอื่นด้วย

ช่วงสัปดาห์ถัดจากนี้ ทีมงานคาดว่า AO3 จะทยอยกลับมาใช้งานได้ในสภาพ “ลดความสามารถ” บางส่วน เช่น เปิดให้ใช้อ่านอย่างเดียวหรือเข้าถึงได้ไม่ครบทุกฟังก์ชัน และอาจยังมีการหยุดให้บริการเป็นระยะเพื่อแก้ไขระบบและตรวจสอบความปลอดภัยเพิ่มเติม ขณะที่สาเหตุของการโจมตีและตัวผู้กระทำยังไม่เป็นที่แน่ชัด

เหตุการณ์นี้ตอกย้ำว่าแพลตฟอร์มชุมชนขนาดใหญ่ที่พึ่งพาผู้ใช้งานจำนวนมาก แม้จะไม่ใช่บริการเชิงพาณิชย์เต็มรูปแบบ ก็ยังเป็นเป้าหมายที่มีมูลค่าทั้งในเชิงข้อมูลส่วนตัวและเชิงอุดมการณ์ โดย AO3 ถูกมองว่าเป็นหนึ่งในพื้นที่สำคัญของวัฒนธรรมออนไลน์สายแฟนฟิกชั่น การหยุดชะงักครั้งนี้จึงกระทบทั้งผู้เขียน ผู้อ่าน และชุมชนที่พึ่งพาเว็บไซต์ดังกล่าวอย่างมาก