← Home

O Archive of Our Own pode ficar no ar por até 4 semanas após incidente de segurança

Na manhã de 29 de outubro de 2026, o Archive of Our Own (AO3) — a maior plataforma de fanfics da internet, com mais de 18 milhões de obras e 11 milhões de usuários — simplesmente desapareceu. A Organização para Obras Transformativas (OTW), entidade sem fins lucrativos que mantém o AO3 desde sua criação em 2008, publicou uma nota às 3h13 (horário do Leste) anunciando que o site estava fora do ar para "manutenção". O que se seguiu foi uma das crises mais intensas já vividas pela comunidade de fãs da web.

A expectativa inicial era otimista. A OTW estimou que a manutenção duraria pelo menos 12 horas. Em poucas horas, a estimativa foi revisada para duas semanas. Na tarde daquele mesmo dia, o anúncio foi ainda mais sombrio: a restauração completa poderia levar até quatro semanas. O trecho mais honesto da comunicação da OTW foi o aviso de que "o site pode ter que ser derrubado temporariamente até que isso seja totalmente resolvido", deixando claro que o processo de recuperação não seria linear.

O que exatamente aconteceu continua em investigação. A OTW confirmou que detectou "evidências de um incidente de segurança" durante a manutenção agendada, mas ainda estava avaliando a extensão do dano no momento da publicação. O que se sabe com certeza é que nenhum dado do AO3 foi deletado — histórias, comentários, kudos e bookmarks estão todos seguros. O que não se sabe — e o que mais preocupa — é se um banco de dados de senhas criptografadas foi copiado por terceiros. A OTW declarou não ser capaz de descartar essa possibilidade.

O impacto cultural desse incidente é difícil de superestimar. O AO3 não é apenas um repositório de histórias: é a maior biblioteca de ficção transformacional já criada por qualquer comunidade na internet. Desde que foi lançado como sucessor espiritual do Fanfiction.net e do LiveJournal, o AO3 se consolidou como um espaço cultural autônomo, com seu próprio sistema de tags (mais de 82.900 fandoms documentados), seus próprios códigos de conduta, seu próprio comitê de moderação voluntária e uma infraestrutura técnica construída sobre Ruby on Rails — o que, ironicamente, poupou a plataforma do "Armageddon PHP" que atingiu cerca de 70% da web naquela mesma semana, já que o AO3 não usava PHP.

O contexto técnico dessa falha revela vulnerabilidades estruturais profundas em projetos comunitários de grande escala. A OTW opera inteiramente com voluntários: engenheiros, moderadores, suporte técnico, tudo feito por pessoas que doam seu tempo livre para manter uma plataforma que serve milhões de leitores diariamente. Não há equipe paga, não há departamento de cibersegurança dedicado, não há resposta a incidentes com SLA. Quando a infraestrutura de uma organização desse porte depende exclusivamente de voluntários, cada incidente de segurança é uma roleta-russa.

O que torna a situação ainda mais frágil é a história recente da plataforma. Entre 23 e 24 de outubro, o AO3 já havia registrado problemas com notificações por e-mail, busca e listagens — problemas que a OTW não detalhou, mas que sugerem que as raízes do incidente podem ter sido detectadas semanas antes da queda total. Entre 2023, quando a plataforma enfrentou um ataque DDoS mantido por Anonymous Sudan por mais de 28 horas, e 2026, quando a infraestrutura de segurança de sites comunitários se tornou alvo prioritário de atacantes, o AO3 provou que a resiliência de projetos voluntários é um parâmetro que precisa ser repensado.

A comunidade reagiu com uma intensidade rara na internet. Em duas horas, os posts na página de status do AO3 acumularam milhões de visualizações nas redes sociais. O Wattpad, rival direto da plataforma, fez um gesto inusitado de solidariedade: publicou uma mensagem oficial de apoio, algo incomum em um setor onde a competição é habitualmente fria. Fãs criaram threads no Reddit com mais de 400 upvotes, pedindo calma e compartilhando informações verificadas. A própria natureza da reação — organizada, informada, solidária — demonstra o quanto esse ecossistema funciona como uma infraestrutura cultural real, não como um hobby marginal.

A pergunta que fica é o que acontece com a ficção transformacional quando a internet se torna menos segura para projetos que operam no limite entre a comunidade e a escala. O AO3 provou que é possível construir uma plataforma que serve dezenas de milhões de pessoas com uma equipe de voluntários. A pergunta é se, ao atingir essa escala, o projeto ainda pode se sustentar como voluntário, ou se a comunidade precisará encontrar um modelo de financiamento que proteja tanto a obra quanto os dados de seus usuários. O tempo — ou melhor, as próximas quatro semanas — dirá.

Fontes: TechCrunch, Engadget, OTW Status Page

✓ Fontes independentes cruzadas e verificadas antes da publicação