Archive of Our Own (AO3), 13 milyondan fazla fan kurgusu ve kullanıcı tarafından yazılan yaratıcı çalışmayı barındıran dünyanın en büyük dijital arşivlerinden biri. Site, 29 Ekim 2026'da bir güvenlik ihlali kanıtı tespit etti ve hemen sonrasında kapalı oldu. AO3'ü yöneten Organization for Transformative Works (OTW), gönüllü ve bağışlarla finansman sağlanan bir sivil toplum kuruluşudur.
Güvenlik ihlalinin büyüklüğü
AO3'ün OTW yönetim ekibi, siteye yapılan saldırının ayrıntılarını henüz tam olarak anlayabilmiş değil. Resmi açıklamalarında kuruluş şunları bildirdi: "Şu anda kullanıcı veritabanının çalınmadığına inanmıyoruz, ama bunu dışlayamıyoruz." Bu çekinceli ifade, milyonlarca kişinin kişisel verilerinin risk altında olabileceği anlamına geliyor.
Eğer veri ihlali doğrulanırsa, saldırganlar aşağıdaki bilgilere erişmiş olabilir:
- Tüm kullanıcı adları
- Kullanıcıların kayıtlı e-posta adresleri
- Kullanıcıların erişim noktalarından IP adresleri
- Şifreli parola versiyonları (endüstri standardı PBKDF2-SHA256 karma algoritmasıyla saklanmış)
AO3 yönetim ekibi, parolaların endüstri standartlarına göre şifrelendiğini belirtse de, kullanıcılar diğer web sitelerinde aynı paroları kullanmış ise bunları acilen değiştirmeleri tavsiye ediliyor. Geçmişte benzer durumlarda, zayıf parolalar veya siteler arası parola tekrarı nedeniyle başka hesaplar da hacklenmişti. Bu sebeple, kullanıcılar derhal tarama başlatmalı ve başka platformlardaki parolalarını güncellemelidir.
Çevrim dışı kalma takvimi ve teknik süreç
AO3 yönetimi, sitenin tam hizmet kapsamıyla çevrim içi alınmasının 2 hafta ile 4 hafta arasında süreceğini belirtti. Site mimarisinin karmaşıklığı, veri integritesinin doğrulanması, güvenlik denetimi ve sistem iyileştirmesi bu zaman aralığını belirlemişti. Yönetim tarafından duyurulan takvim şu şekildedir:
- Hedef kurtarış: 2 hafta
- Maksimum beklenen süre: 4 hafta
- Ara dönem: Siteye sınırlı erişim olabilir
Önemli bir teknik detay: Olay, sitede kullanılan Ruby on Rails web çatısıyla alakasız. Bu, haftalarca diğer internet sitelerini etkileyen "PHP Armageddon" türü açıkları AO3'ün etkilenmediği anlamına geliyor. Saldırı tamamen farklı bir vektörden gerçekleşmiştir.
Kullanıcı tepkisi ve sosyal etkileri
AO3'ün kapanması, fandom (hayranlar) topluluğu için son derece büyük bir darbe. Site, milyonlarca yaratıcının kendi eserlerini yayımladığı, korunduğu ve ziyaretçilerine sunduğu tek özel kütüphane. Güvenlik olayının duyurulmasının hemen ardından, AO3'ün durum sayfası sosyal ağlarda viral oldu; ilk iki saat içinde sayfa milyonlarca kez ziyaret edildi.
Bunun ötesinde, bu olay daha geniş bir internete yönelik uyarı. Güvenlik ihlalleri karşısında, kuruluşların şeffaf iletişim ve hızlı adım atması, kullanıcı güvenine ve dijital ürünlerin sürdürülebilirliğine doğrudan etki ediyor. OTW'nin nonprofit yapısı ve sınırlı kaynakları, bu tür acil durumlara yanıt verme hızını etkileyebilir.
