В августе 2026 года на вики-сайте Fanlore.org (проект Организации трансформативных работ / OTW) произошел инцидент безопасности.
Что произошло:
- Дата атаки: 6 августа 2026 года.
- Суть инцидента: Злоумышленники получили несанкционированный доступ к файлам и базе данных Fanlore через уязвимости в установке MediaWiki. Также была использована уязвимость в правах на сервере Discord проекта для рассылки спама.
- Масштаб: Затронуто около 145 000 учетных записей.
Какие данные были скомпрометированы:
- Имена пользователей.
- Адреса электронной почты.
- Хэши паролей (хранившиеся в формате MD5 или PBKDF2).
- IP-адреса, записанные при совершении правок на вики.
Затронут ли Archive of Our Own (AO3)?
- По заявлению OTW, инфраструктура Fanlore изолирована от других проектов.
- AO3 не пострадал, прямой угрозы для баз данных AO3 нет.
- Тем не менее, администрация настоятельно рекомендует сменить пароль на AO3 тем пользователям, у которых на Fanlore и AO3 использовались одинаковые пароли.
Что делать, если у вас был аккаунт на Fanlore:
- Смените пароль на Fanlore (когда сайт возобновит полноценную работу после проверок безопасности).
- Срочно смените пароль на Archive of Our Own (AO3) и любых других сервисах, где вы использовали такой же или похожий пароль.
- Проверьте свой email на сервисах мониторинга утечек (например, HIBP ), куда администрация OTW передала раскрытую базу.