منصة قصص المعجبين الشهيرة AO3 تنخفض في موجة هجمات DDoS

تشهد منصة قصص المعجبين الشهيرة Archive of Our Own (AO3) حاليًا موجة من هجمات رفض الخدمة الموزعة (DDoS) التي أجبرت الموقع على عدم الاتصال بالإنترنت منذ يوم الاثنين. أقر AO3 أولاً بانقطاع حساب Twitter الرسمي للشركة في 10 يوليو في 8.24 صباحًا بالتوقيت الشرقي ، تؤكد لاحقا أن المشكلة نتجت عن “هجوم DDoS” – وهي جريمة إلكترونية ضارة يغمر فيها المهاجمون الخادم بحركة المرور – “مما يتسبب في سقوط الخوادم”.

نالت مجموعة تدعي أنها Anonymous Sudan الفضل في الهجوم ، وتطالب بفدية لوقف العملية الجارية.

يحاول فريق AO3 حاليًا الدفاع ضد الهجوم واستعادة النظام الأساسي ، محذرًا من أن المستخدمين قد يواجهون رسائل خطأ مختلفة أو يواجهون مشكلات في العرض مع تخطيط الموقع في هذه الأثناء. (تعذر الوصول إلى الموقع تمامًا لساعات في اختبارنا). قالت الشركة إنه نظرًا لأن هجمات DDoS لا تعرض بيانات المستخدم الخاصة للخطر ، فلا حاجة للمستخدمين لتغيير كلمة المرور الخاصة بهم استجابة لانقطاع الخدمة. في وقت كتابة هذا التقرير ، لم يتم تقديم أي جدول زمني مقدر فيما يتعلق بموعد عودة الأرشيف إلى الإنترنت. لقد تواصلنا مع منظمة الأعمال التحويلية ، المنظمة الأم غير الربحية لـ AO3 ، للتعليق وسنقوم بتحديث هذه القصة إذا سمعنا مرة أخرى.

مجموعة على خدمة المراسلة Telegram تدعي أنها منظمة ‘hacktivist’ Anonymous Sudan حصلت على الفضل في الهجوم. وفقًا لبائع معلومات التهديدات Flashpoint ، نشط Anonymous Sudan منذ يناير 2023 ، حيث أعلن مسؤوليته عن هجمات DDoS ضد Microsoft وشركات مختلفة. حول اروبا، على الرغم من أنه يبدو أن المجموعة ليس لها ارتباط موثوق به مع دولة السودان أو مجموعة Anonymous السابقة التي عملت داخلها.

حذر AO3 من أن هذه الادعاءات يجب أن تؤخذ مع قليل من الملح. وكتبت المنصة على تويتر يوم الاثنين “مجموعة تقدم نفسها على أنها جماعة من المتسللين ذوي الدوافع الدينية والسياسية قد أعلنت مسؤوليتها عن الهجوم”. يعتقد خبراء الأمن السيبراني أن المجموعة التي تدعي المسؤولية تكذب بشأن انتمائها وأسباب مهاجمة المواقع. شاهد بيانات المجموعة بتشكك “.

زعمت مجموعة Anonymous Sudan في البداية أن الهجوم سيستمر لمدة تصل إلى 24 ساعة ، لكنها أصدرت منذ ذلك الحين طلبًا بفدية بقيمة 30 ألف دولار من Bitcoin ، مهددة بإبقاء AO3 معطلاً لأسابيع إذا لم تمتثل الشركة. يتم دعم منظمة الأعمال التحويلية (ومشروعها AO3) بالكامل من تبرعات المستخدمين ويديرها متطوعون ، مما يعني أنه من غير المحتمل أن تكون الشركة قادرة على تحمل مثل هذه الفدية حتى لو تم الكشف عن أن هذا التهديد حقيقي.