Atacuri DDoS în desfășurare împotriva AO3

Începând aproximativ de la ora 12:00 PM UTC pe data de 10 iulie 2023 și până la ora 4:00 PM UTC pe data de 11 iulie, Archive of Our Own – AO3 (Arhiva Noastră) a fost în general indisponibilă din cauza unui atac cibernetic de tip DDoS (distributed denial-of-service, blocarea distribuită a serviciului). Pentru a face față acestei amenințări, am făcut mai multe modificări la configurarea tehnică a AO3.

Atacurile nu s-au oprit încă, dar facem tot ceea ce ne stă în putință pentru a păstra AO3 disponibilă, cu întreruperi minime. Nu știm cine sunt persoanele responsabile de aceste atacuri și ce motivații se află în spatele lor. O grupare online și-a asumat răspunderea, dar nu avem motive să o credem. Conform mai multor experți în securitate cibernetică, această grupare nu este o sursă de informații de încredere, și își prezintă incorect atât afilierea, cât și motivațiile. Dacă vezi orice afirmații din partea acestei grupări, sau dacă altcineva pretinde că ar cunoaște responsabilii/ele, îți recomandăm să fii sceptic/ă. Mai mult, te sfătuim să nu recurgi la nicio declarație plină de ură împotriva oricăror grupări pe care aceștia/acestea pretind sau se presupune că le reprezintă.

Am făcut tot posibilul să oferim actualizări rapide pe măsură ce evenimentele se desfășoară, pe contul de Twitter AO3_Status și pe contul de Tumblr ao3org. Cu toate acestea, știm că nu toată lumea urmărește acele conturi sau poate accesa aceste actualizări, așa că iată ceea ce ce trebuie să știi:

• Datele de pe AO3 nu au fost compromise. Nu trebuie să-ți faci griji pentru parolă sau pentru informațiile tale private. Totuși, dacă încă dorești să faci asta, pagina noastră de FAQ (Întrebări Frecvente) conține instrucțiuni pentru schimbarea parolei sau pentru actualizarea adresei de e-mail asociată contului tău.
• Am încercat mai multe metode diferite de atenuare și de blocare, precum și modificări ale setărilor, pentru a contracara atacul. Acestea au readus site-ul online, cu întreruperi, dar nu au fost îndeajuns pentru a stopa atacul. Până la urmă, am implementat modul Under Attack (sub atac) al serviciului Cloudflare drept soluție temporară - și extrem de eficace. Cloudflare este un serviciu care oferă măsuri de securitate adiționale între serverele noastre și internet. Modul Under Attack nu este menit să fie o setare permanentă a configurării AO3. Tot conținutul rămâne găzduit pe serverele noastre.
• Când accesezi o pagină de pe AO3, s-ar putea să vezi un test Captcha. Acest lucru se întâmplă deoarece AO3 vrea să se asigure că ești o persoană, nu un robot. Știm că este enervant și ne pare rău! Știm de asemenea că anumite browsere și dispozitive mai vechi nu permit momentan accesarea AO3. Aceste măsuri sunt temporare și vor fi reevaluate după încetarea atacului.
• Pe lângă AO3, au fost vizate pagina OTW (Organizația pentru Lucrări Transformative), cât și formularul nostru de donații (care este găzduit de o terță parte). Lucrăm să aducem aceste site-uri înapoi online, însă deoarece donațiile noastre sunt procesate de o terță parte, nu putem estima când donatorii vor putea să o acceseze.
• Cât timp formularul de donații nu a funcționat, un escroc a încercat pentru scurt timp să imite contul de Twitter @AO3_Status pentru a obține bani de la fani/e sub false pretexte, dar contul acesta este acum suspendat. Te rugăm să fii precaut/ă față de orice tentativă de a obține donații pentru OTW și proiectele sale în aceste momente, deoarece s-ar putea ca și alți escroci să acționeze. Vom accepta donații doar prin pagina noastră dedicată, după ce aceasta va putea fi accesată.
• Deocamdată am dezactivat formularul de Suport Tehnic și Feedback, și pagina de întrebări despre politici și raporturi de abuz. Mai ales aceasta din urmă a fost asaltată de un flux uriaș de spam, drept parte a atacului. Acesta este motivul pentru care formularul afișează avertizarea de securitate „Sorry, you have been blocked” („Ne pare rău, ai fost blocat/ă”). Te rugăm să nu-ți faci griji dacă apare; în realitate, nu ai fost blocat/ă!
• Am oprit cererile de invitații pentru noi conturi AO3, ca măsură de precauție împotriva spammerilor. Dacă ai deja o invitație, poți încă să o folosești pentru a crea un cont. Dacă te afli pe lista de așteptare și aștepți unul, va mai dura câteva zile. Vom anunța pe Twitter și Tumblr când vom reîncepe să trimitem invitații.
• Ce pot face ca să ajut? Navighează AO3 așa cum faci în mod normal. Lasă kudos la lucrările celorlalți utilizatori/celorlalte utilizatoare și salvează-le ca semne de carte, publică lucrări și capitole noi și lasă multe comentarii! Dacă site-ul se încarcă puțin mai greu, încearcă încă o dată. Vom face în continuare tot posibilul pentru a ne asigura că AO3 funcționează cât mai ușor posibil pentru toată lumea, dar atât timp cât atacurile vor continua, s-ar putea să existe ocazionala sincopă.

Dezactivăm comentariile pentru această postare deoarece situația este încă în desfășurare și necesită toată atenția echipei noastre formată exclusiv din voluntari/e, așa că nu putem monitoriza sau răspunde la comentariile de aici pentru moment.

Totuși, vă asigurăm că vedem și apreciem toate mesajele de susținere și gif-urile simpatice pe care le-ați trimis ca răspuns la postările și tweet-urile noastre în ultimele zile. Suntem incredibil de recunoscători/oare pentru susținerea voastră!

Actualizare din 16 iulie 2023, la 11:55 UTC: Opțiunea de a cere invitații, formularele de Suport Tehnic și de feedback, precum și The ability to request an invite, formularul de Suport Tehnic și Feedback, precum și pagina de întrebări despre politici și raporturi de abuz sunt din nou disponibile.