AO3 遭安全事件全线下线：数据未丢，但用户库是否被窃无法排除
来源：transformativeworks.org — 2026-10-30
📋 概述
OTW 在 10 月 30 日发现 AO3 存在安全事件迹象，站点随即下线，目前仍在确认影响范围。官方给出三条明确结论：没有任何 AO3 数据被删除，作品、书签、kudos 都在；尚不相信用户数据库被窃，但也不能排除；数据库里可能包含用户名、邮箱、IP 与哈希后的密码，因此建议在其他站点复用同一密码的用户尽快修改。AO3 不收集真实姓名，捐赠者信息另存独立系统、与 AO3 无关联。预计下线至少两周，最长可能四周。
🔑 核心要点
- 最要紧的一句：没有任何数据被删除，作品与书签都安全。
- 风险边界说得很克制：不能确认用户库被窃，也不能排除。
- 密码存储用了行业标准哈希，但弱密码或复用密码仍可能被破解，建议立刻改。
- 信息隔离做得好的部分：不收集真名，捐赠者信息完全独立存放。
- 时间预期：至少两周，最长四周；可能先以只读或降级状态恢复。
💡 金句
Even so, no hashing method can fully protect a weak or reused password from being cracked.
👍 0
👎 0
← 返回 Lobsters 首页