Le 29 octobre, Archive of Our Own (AO3), la célèbre plateforme de fanfictions, a été mise hors ligne pour une maintenance qui devait initialement durer 12 heures. Mais la situation s’est rapidement aggravée : le même jour, l’équipe a annoncé que le site serait indisponible pendant deux à quatre semaines. Le lendemain, les responsables bénévoles ont publié une mise à jour confirmant une intrusion de sécurité à l’origine de cette interruption prolongée.
Une attaque contre une institution du web
AO3 est bien plus qu’un simple site de fanfictions. Lancé en 2009 par l’Organisation pour les œuvres transformatives (OTW), il héberge des millions d’histoires écrites par des fans, couvrant tous les univers imaginables, des jeux vidéo aux séries télévisées. Sa gratuité, son absence de publicité et son engagement en faveur de la liberté d’expression en ont fait un pilier de la culture fan. L’attaque dont il est victime est donc un coup dur pour des millions d’utilisateurs à travers le monde.
Selon l’équipe d’AO3, l’enquête n’en est qu’à ses débuts et l’ampleur de l’intrusion n’est pas encore déterminée. Cependant, ils ont tenu à rassurer les auteurs et les lecteurs : les œuvres elles-mêmes, ainsi que les données associées comme les favoris et les kudos, sont intactes. Les informations des donateurs sont également en sécurité, car elles sont stockées sur un système totalement séparé.
Les données des utilisateurs potentiellement compromises
En revanche, l’équipe ne peut pas exclure que la base de données des comptes utilisateurs ait été compromise. Celle-ci contient des adresses e-mail, des noms d’utilisateur, des adresses IP et des mots de passe hachés (c’est-à-dire chiffrés). Bien que le hachage offre une certaine protection, il n’est pas infaillible, surtout si les mots de passe sont faibles. Par mesure de précaution, il est fortement conseillé aux utilisateurs de changer immédiatement leur mot de passe, en particulier s’ils utilisent le même sur d’autres sites.
Cette recommandation est d’autant plus importante que les bases de données volées sont souvent revendues sur le marché noir. Avec des millions d’utilisateurs, AO3 représente une cible de choix pour les cybercriminels. De plus, certains experts n’excluent pas une motivation idéologique, étant donné que la communauté des fanfictions est historiquement liée aux femmes et à la communauté LGBTQ+.
Un retour progressif et dégradé
L’équipe d’AO3 prévoit de remettre le site en ligne dans les semaines à venir, mais dans un état « dégradé ». Cela signifie que l’accès pourrait être limité, en lecture seule, ou que le site pourrait subir de nouvelles interruptions. Les utilisateurs devront donc faire preuve de patience. En attendant, beaucoup se tournent vers d’autres plateformes comme FanFiction.net ou Wattpad, mais aucune n’offre la même expérience qu’AO3.
Cette attaque rappelle celle subie par Internet Archive en octobre 2024, qui avait également mis hors ligne une ressource précieuse du web. AO3, comme Internet Archive et Wikipédia, représente un idéal d’internet : un espace non commercial, géré par des bénévoles, où la connaissance et la créativité sont partagées librement. S’attaquer à de telles institutions est non seulement nuisible pour les utilisateurs, mais aussi pour l’esprit même du web.
Un coup dur pour la communauté des fans
Pour de nombreux fans, AO3 est un refuge. C’est un endroit où ils peuvent explorer des histoires alternatives, des relations entre personnages, et des univers étendus sans jugement. La plateforme a joué un rôle crucial dans la légitimation de la fanfiction comme forme d’art. Sa disparition, même temporaire, laisse un vide immense.
Les réactions sur les réseaux sociaux montrent à quel point AO3 est aimé. Des milliers d’utilisateurs ont exprimé leur tristesse et leur colère face à cette attaque. Beaucoup espèrent que le site reviendra rapidement et que les responsables seront traduits en justice. En attendant, la communauté se mobilise pour se soutenir mutuellement et partager des conseils de sécurité.
Cette affaire souligne également l’importance de la cybersécurité pour les sites communautaires. Même les organisations à but non lucratif ne sont pas à l’abri des attaques. Il est crucial que les utilisateurs adoptent de bonnes pratiques, comme l’utilisation de mots de passe uniques et l’activation de l’authentification à deux facteurs lorsque c’est possible.
En conclusion, l’attaque contre AO3 est un rappel brutal de la fragilité de nos espaces en ligne. Mais elle montre aussi la résilience d’une communauté qui, malgré les obstacles, continue de créer et de partager. Espérons que le site reviendra bientôt, plus fort que jamais.
