AO3 确认安全事件，预计停机两至四周
AO3 确认安全事件，预计至少停机两周，可能持续四周。目前不认为用户数据库被盗，但无法排除。运营方称作品及其他 AO3 数据未被删除；捐赠者资料存于独立系统，未受暴露。
- 披露时间
- 2026年10月30日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- AO3 用户，尤其在其他服务复用 AO3 密码的人
- AO3 · 安全事件 · 停机
- 在野利用
- 未知
- 安全事件已确认，用户数据库被盗及入侵入口仍未确认。
发生了什么
若数据库遭访问，可能暴露用户名、邮箱、IP 地址及密码哈希。运营方提醒，哈希无法完全保护弱密码或复用密码。AO3 不收集真实姓名。入侵入口、受影响账户数量及数据库被盗均未确定。L3 反映大型平台已确认的安全中断，而非已确认的大规模数据泄露。
案发时间线
10月29日 07:34 UTC
AO3 宣布维护停机
10月29日 17:45 UTC
恢复预期延长至约两至四周
10月30日 01:48 UTC
运营方公开确认安全事件
无法排除数据库被盗，建议预防性更换复用密码。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- AO3 官方安全声明一手来源通过官方公开 RSS 完整阅读；安全披露日期为 10 月 30 日，与此前维护通知区分。
- AO3 官方公开 RSS一手来源包含完整声明及带日期的较早维护更新，未确认数据库被盗或数据删除。