Post Header
Neste ano, em homenagem ao Dia Mundial da Senha, pedimos que você gaste alguns minutos se certificando de que as suas senhas e a sua conta no Archive of Our Own – AO3 (Um Arquivo Todo Nosso) estão seguras.
Recentemente, nossa equipe de Diretrizes e Abuso tem observado um número crescente de pessoas perderem acesso às suas contas do AO3 devido a utilização de senhas inseguras. Gostaríamos de te assegurar de que não há indícios de que o AO3 tenha sofrido um vazamento de dados. A equipe de Diretrizes e Abuso pode verificar que todas as contas afetadas haviam sido comprometidas de outras maneiras, tais como download acidental de malware em seus dispositivos e/ou utilizando as mesmas credenciais no AO3 e em outros sites que haviam sofrido vazamento de dados.
No início de 2025, várias grandes bases de dados foram compartilhadas online, contendo centenas de milhões de e-mails e senhas obtidos através de malware e sites comprometidos. É comum que pessoas mal intencionadas testem credenciais comprometidas em outros sites para descobrir se estas credenciais foram reutilizadas em outras plataformas. Isso permite que o golpista acesse contas em sites que nunca foram violados, como o AO3. Após adquirir acesso a uma conta, o golpista pode alterar o e-mail, senha, nome e outras informações, ou vender a conta para outras pessoas.
O AO3 é gratuito, mas algumas pessoas podem não saber como criar uma nova conta. Há muitos motivos para isso, desde barreiras de idioma à falta de familiaridade com o nosso site. Essas pessoas podem comprar credenciais do AO3 por acreditar erroneamente que a venda de contas em nosso site é legítima. Somente após a conta ser retomada pela equipe de Diretrizes e Abuso e ser devolvida a quem de direito é que a vítima descobre que sofreu um golpe ao realizar a compra.
A equipe de Diretrizes e Abuso está trabalhando sem poupar esforços para identificar contas comprometidas e restaurá-las à pessoa que originalmente criou a conta. Ao mesmo tempo, pessoas que foram enganadas e compraram credenciais do AO3 estão recebendo ajuda para criar suas próprias contas gratuitas no AO3. Infelizmente, algumas vítimas, por acharem que a conta adquirida era legitimamente delas, podem apagar as obras e conteúdo que encontraram na conta. Apesar da equipe de Diretrizes e Abuso poder restaurar a propriedade da conta, não é possível restaurar conteúdo.
Certifique-se que sua senha está segura
Você pode reduzir sua vulnerabilidade a este tipo de golpe seguindo boas práticas de segurança digital:
- Utilize uma senha segura e única para cada uma de suas contas em todos os sites e plataformas que você usa.
- Jamais utilize a mesma senha em mais de um site, nem compartilhe suas senhas com pessoa alguma, independente do motivo.
- Utilize um gerenciador de senha. Isso vai te auxiliar a manter senhas únicas e fortes para cada conta sem ter que se preocupar em memorizá-las. Muitos navegadores já vem com um gerenciador de senhas gratuito, caso você prefira não utilizar um programa separado.
- Mantenha seu antivírus e seu sistema operacional atualizados, e os configure para verificar seus dispositivos regularmente por ameaças.
- Acesse o site haveibeenpwned.com (em inglês) para verificar se seus e-mails, senhas, e outras credenciais podem ter sido expostos em vazamentos de dados. Altere sua senha em todos os sites afetados, e também em outros sites nos quais você possa ter utilizado a mesma senha.
Se você tiver qualquer preocupação com relação à segurança da sua conta do AO3, você deve seguir os seguintes passos:
- Altere sua senha imediatamente. Este passo automaticamente encerrará todas as sessões ativa da conta em todos os dispositivos, fazendo com que qualquer pessoa não autorizada perca o acesso.
- Se você esqueceu sua senha, mas ainda tem acesso ao endereço de e-mail associado atualmente com sua conta do AO3, você pode sair da conta e recuperar sua senha.
- Se você esqueceu sua senha e não tem mais acesso ao endereço de e-mail usado na sua conta, por favor, entre em contato com nossa equipe de Suporte.
- Certifique-se de que o endereço de e-mail associado à sua conta do AO3 é um que você acessa regularmente, pois todas as notificações relacionadas à conta serão enviadas para esse endereço. Se você precisar alterar seu endereço de e-mail, por favor, acesse nossa FAQ sobre alteração de e-mail .
Se você recebeu um e-mail de um enderço terminado em @archiveofourown.org dizendo que o e-mail vinculado à sua conta foi alterado para um endereço que você não reconhece e você não está conseguindo acessar sua conta, por favor, entre em contato com a equipe de Diretrizes e Abuso. Nossa equipe considera casos de contas comprometidas como situações de alta prioridade, e irá te ajudar por e-mail a recuperar sua conta. Se você entrou em contato conosco e ainda não recebeu resposta após mais de uma semana, por favor, verifique seu e-mail (incluindo quaisquer pastas de spam, social, ou outras) antes de entrar em contato ou enviar outra solicitação.
Gostaríamos de enfatizar novamente que não houve nenhum vazamento de dados nos servidores do AO3. Estamos desenvolvendo e implementando medidas adicionais de segurança para ajudar a prevenir acessos não autorizados a contas do AO3. Contudo, sua conta somente estará segura enquanto seu email e senha estiverem seguros. Recomendados que todas as pessoas com contas no AO3 dediquem alguns minutos hoje para se certificar que sua senha é única e seu e-mail está atualizado.
A OTW é uma organização sem fins lucrativos que mantém por vários projetos, incluindo AO3, Fanlore, Portas Abertas, TWC e Ativismo Jurídico. Somos uma organização inteiramente voluntária, administrada por fãs e sustentada pelas suas doações. Para mais informações sobre nós, visite o site da OTW. Saiba mais sobre a nossa equipe de Tradução, que traduziu esse post, na página do comitê de Tradução.