AO3, caído por un incidente de seguridad: si repetías esa clave, cambiala en otros sitios

Archive of Our Own (AO3), el archivo de fanfics sin fines de lucro que mantiene la Organization for Transformative Works (OTW), salió de línea el 29 de octubre de 2026 «por mantenimiento» y sigue caído por un incidente de seguridad que la OTW informó horas después en su página de estado: dice que todavía está tratando de establecer su alcance y que el sitio va a seguir cerrado mientras investiga. Lo más importante para quien tiene cuenta: la organización no cree que se hayan llevado la base de usuarios, pero dice que no lo puede descartar.

Qué datos están en juego: según la OTW, esa base puede incluir tu nombre de usuario, tu email, tu dirección IP y tu contraseña guardada como hash (una huella de la clave, no la clave en texto: no se puede revertir con facilidad, pero una clave débil se puede adivinar). La propia organización advierte que ningún método de hash protege del todo una contraseña débil o repetida.

Qué hacer hoy:

• Si usabas la misma contraseña de AO3 en otros sitios, cambiala en esos sitios. Es la recomendación oficial de la OTW. Consejo nuestro: empezá por los que más importan, tu correo, tus redes y cualquier cuenta con datos de pago.
• Usá una contraseña distinta en cada sitio y, si te cuesta recordarlas, un gestor de contraseñas. Esto ya es consejo nuestro, no de la OTW: con claves únicas, una filtración en un sitio no abre los demás.
• Activá la verificación en dos pasos donde se pueda, empezando por el email que usás en AO3 (también consejo nuestro).
• Desconfiá de correos que digan venir de AO3 y te pidan la clave o que hagas clic para «verificar» la cuenta. La OTW no reportó correos falsos; esto también es consejo nuestro: si los emails quedaron expuestos, un correo trucho que se haga pasar por el sitio es una jugada habitual de los estafadores. La organización pide seguir sus canales oficiales para las novedades.

Cuando AO3 vuelva, cambiar también la contraseña de la cuenta de AO3 es una precaución razonable, aunque por ahora la OTW no lo pidió.

Qué está a salvo, según la OTW

El mismo aviso trae tres buenas noticias, todas atribuidas a la organización:

• No se borró nada. Las obras, los marcadores, los kudos y el resto del contenido del archivo están a salvo.
• AO3 no pide nombres reales, así que no hay nombres reales que se puedan haber expuesto.
• Los datos de quienes donan a la OTW se guardan en un sistema aparte, que nunca se vincula con AO3, y según la organización tampoco quedaron expuestos.

Cuánto va a tardar en volver

La OTW calcula que AO3 va a estar caído al menos dos semanas y hasta cuatro. Es una estimación, no una fecha. En el medio podría volver en un modo degradado, con funciones que no anden o solo para leer, y la organización avisa que podría tener que bajarlo otra vez sin previo aviso mientras se recupera. Para los que esperaban el próximo capítulo de su fic favorito: va a haber que armarse de paciencia, con el consuelo de que los viejos siguen ahí, aunque por ahora no se puedan leer.

La cronología, según la página de estado (horas de Argentina):

• 29 de octubre, 04:13: la página de estado avisa que AO3 está caído «por mantenimiento».
• 29 de octubre, 06:03: la OTW dice que el trabajo va a tomar al menos 12 horas.
• 29 de octubre, 14:41: la estimación pasa a unas dos semanas, con un máximo de cuatro.
• 29 de octubre, 22:27: la OTW informa que detectó un incidente de seguridad y explica qué datos podrían estar en juego.

Al momento de escribir esto, la página de estado no tenía una actualización posterior.

Lo que todavía no se sabe

La OTW no dijo cómo entraron, quién estuvo detrás ni cuántas cuentas hay en la base que podría haberse llevado alguien. Tampoco hay datos por país, así que no se sabe cuántas cuentas de América Latina podrían estar en esa base: si tenés cuenta, lo prudente es actuar como si la tuya estuviera. La organización avisó que, por el volumen, quizás no pueda responder consultas individuales.

Fuentes

• Organization for Transformative Works, «AO3 Down for Maintenance», página de estado, actualizaciones del 29 de octubre de 2026 en hora de Argentina (29 y 30 de octubre en UTC; en inglés). Incidente de seguridad, datos que podrían estar en juego, qué está a salvo, recomendación de cambiar contraseñas y plazos.
• Ted Litchfield, «Fanfiction Library of Alexandria AO3 down for up to a month following hack», PC Gamer, 31 de octubre de 2026 (en inglés).