Post Header
Desde alrededor de las 12 PM UTC del 10 de julio de 2023 hasta las 4 PM UTC del 11 de julio, el Archive of Our Own – AO3 (Un Archivo Propio) prácticamente no estuvo disponible por un ataque de denegación de servicio distribuido (DDoS, por sus siglas en inglés). Hemos hecho varios cambios a la configuración técnica de AO3 para combatir esta amenaza.
Los ataques aún no han cesado, pero estamos haciendo todo lo posible para que AO3 siga funcionando con los menores inconvenientes posibles. No sabemos quién es la persona responsable de estos ataques o sus razones. Un grupo en línea ha asumido la responsabilidad, pero no hay razones para creer esta declaración. Según varios expertos en ciberseguridad, no son una fuente de información confiable y no representan sinceramente su afiliación o sus motivos. Si ves una declaración de este grupo o de cualquier otra persona diciendo que sabe quién es responsable, te recomendamos sospechar. Además, te pedimos no participar en retóricas de odio hacia ningún grupo que dicen o reportan representar.
Hemos hecho nuestro mejor esfuerzo para tenerte al tanto sin demoras a medida que la situación se desarrolla a través de Twitter en AO3_Status y Tumblr en ao3org. Sin embargo, sabemos que no todxs siguen esas cuentas o tienen acceso a las actualizaciones, así que esto es lo que necesitas saber:
- Ningún dato en AO3 ha sido puesto en riesgo. No hay porqué preocuparse por tu contraseña o información privada. Sin embargo, si igual quieres cambiar tu contraseña, nuestras Preguntas Frecuentes tienen instrucciones sobre cómo hacerlo o sobre cómo actualizar la dirección de correo electrónico asociada a tu cuenta.
- Tratamos varios métodos de mitigación y bloqueo para combatir el ataque. Estas medidas hicieron que el sitio volviera a estar disponible intermitentemente, pero no fueron suficientes para contrarrestar el ataque. Eventualmente, utilizamos el modo Bajo Ataque de Cloudflare como una solución temporal (y sumamente efectiva). Cloudflare es un servicio que aumenta la seguridad entre nuestros servidores y la internet. No se supone que el modo Bajo Ataque se vuelva una parte permanente de la configuración del AO3. Todo el contenido permanece en nuestros servidores.
- Puede que te encuentres con una prueba Captcha cuando abras una página de AO3. Su función es que AO3 pueda asegurarse de que eres humano y no un robot. Sabemos que es molesto, ¡te pedimos disculpas! También sabemos que algunos navegadores y dispositivos más antiguos no pueden acceder a AO3 por el momento. Estas son medidas temporales y volveremos a analizarlas una vez que cese el ataque.
- El ataque no fue dirigido únicamente a AO3, sino también al sitio web de la OTW (Organización para las Obras Transformativas) y a nuestro formulario de donación (que alojamos a través de un servicio aparte). Estamos trabajando para que estos sitios también vuelvan a funcionar, pero, como nuestras donaciones se recaudan a través de un servicio aparte, no podemos asegurar cuándo estará disponible el acceso.
- Mientras nuestro formulario estuvo fuera de servicio, unx estafadorx intentó hacerse pasar por la cuenta de Twitter @AO3_Status para engañar a fans y robarles su dinero, pero su cuenta ya ha sido suspendida. Por favor, por el momento, ten cuidado y no confíes en cualquier campaña para recaudar fondos para la OTW o sus proyectos, ya que puede tratarse de una estafa. Solo podemos aceptar donaciones a través de nuestro sitio una vez que esté disponible.
- Por el momento, hemos deshabilitado el formulario de Soporte Técnico y la página de Preguntas de Políticas y Reportes de Abuso. Esta última en especial estaba recibiendo mucho spam como parte del ataque. Por esa razón, el formulario tiene un mensaje de seguridad de emergencia diciendo "Sorry, you have been blocked" (“Lo sentimos, has sido bloqueadx”). Si lo ves, no te preocupes; ¡no te hemos bloqueado!
- Hemos cerrado las solicitudes de invitaciones para nuevas cuentas de AO3 como medida preventiva contra el spam. Si ya tienes una invitación, todavía puedes usarla para crear una cuenta. Si estás en la lista de espera de invitaciones, tardará algunos días. Avisaremos por Twitter y Tumblr cuando empecemos a enviar invitaciones nuevamente.
- ¿Cómo puedes ayudar? Sigue navegando AO3 como siempre. Deja kudos y crea marcadores de obras como siempre, publica nuevas obras y capítulos y ¡envía muchos comentarios! Si el sitio tarda mucho en cargar, vuelve a intentarlo. Seguiremos haciendo lo posible para asegurarnos de que AO3 funcione lo mejor posible, pero puede haber algún hipo ocasional mientras estos ataques sigan en curso.
Deshabilitamos los comentarios de esta publicación porque la situación sigue en proceso y ocupa a nuestro equipo voluntario, por lo que no podemos monitorear o responder a los comentarios por el momento.
Sin embargo, queremos que sepas que apreciamos todos los mensajes de apoyo y los lindos gifs y tuits que han enviado en respuesta a nuestras publicaciones estos últimos días. ¡Agradecemos sinceramente por tu apoyo!
Actualización del 16 de julio de 2023, 11:55 UTC: Solicitar una invitación, el formulario de Soporte Técnico y el formulario de Preguntas de Políticas y Reportes de Abuso han sido habilitados nuevamente.