Fanfictionsajten Archive of Our Own (AO3) kan vara nere i upp till fyra veckor efter en säkerhetsincident. Organisationen bakom tjänsten försäkrar att användarnas berättelser och bokmärken finns kvar, men kan ännu inte utesluta att kontouppgifter har kommit på avvägar. Här är vad du behöver veta om dina texter, ditt lösenord och när AO3 kan öppna igen.

När fungerar AO3 igen?

AO3 drabbades av ett större driftavbrott den 29 oktober 2026. Det som först beskrevs som underhåll har utvecklats till ett betydligt längre avbrott sedan organisationen bakom tjänsten, Organization for Transformative Works (OTW), upptäckt tecken på en säkerhetsincident.

I sin uppdatering den 30 oktober bekräftar organisationen att arbetet med att undersöka och åtgärda problemen pågår.

AO3 väntas vara nere i minst två veckor, men avbrottet kan pågå i fyra veckor. Det finns ännu inget fastställt datum för när webbplatsen kommer tillbaka.

OTW undersöker möjligheten att öppna en begränsad version tidigare. Det skulle kunna innebära att användarna får läsa publicerade berättelser, medan funktioner för att publicera och redigera fortfarande är avstängda.

Även en sådan tillfällig lösning kan behöva stängas under det fortsatta arbetet.

Enligt AO3:s officiella driftinformation kvarstår ett större avbrott den 30 oktober. Den senaste säkerhetsuppdateringen publicerades klockan 02.27 svensk tid.

Är dina berättelser och bokmärken borta?

Det mest lugnande beskedet för AO3:s användare är att organisationen inte har förlorat det innehåll som finns lagrat på tjänsten.

OTW uppger uttryckligen att inga data har raderats och nämner bland annat:

• Publicerade berättelser och andra verk.
• Användarnas bokmärken.
• Kudos, alltså de uppskattningsmarkeringar som läsare lämnar på berättelser.

Det betyder att användare som för tillfället inte kommer åt sina berättelser inte behöver dra slutsatsen att texterna har försvunnit.

Däremot är det viktigt att skilja mellan att innehåll finns kvar och att det går att komma åt. Under avbrottet kan användarna inte räkna med att läsa, redigera eller publicera via webbplatsen.

Att informationen finns kvar betyder inte heller automatiskt att obehörig åtkomst är utesluten. Den frågan ingår fortfarande i säkerhetsutredningen.

Viktigt för författare: Vad händer med opublicerade utkast?

För den som skriver direkt på AO3 finns en särskild detalj att känna till.

AO3:s ordinarie regler innebär att opublicerade utkast till nya verk normalt raderas automatiskt en månad efter att de skapades. Det är datumet då utkastet skapades som räknas, inte när det senast redigerades.

Utkast till nya kapitel i redan publicerade verk hanteras annorlunda och omfattas normalt inte av samma automatiska månadsgräns.

Ett avbrott på upp till fyra veckor gör därför reglerna om opublicerade utkast särskilt relevanta.

Det är ännu inte klarlagt om AO3 har pausat den automatiska raderingen under driftstoppet.

OTW:s besked om att inga data har raderats är positivt, men det är inte ett uttryckligt löfte om att äldre opublicerade utkast kommer att undantas från de vanliga reglerna under hela avbrottet.

Författare som har skrivit större mängder text direkt i AO3:s redigerare får därför invänta ytterligare information.

Den som redan har egna kopior av sina texter kan fortsätta arbeta med dem i ett vanligt skrivprogram. För framtiden är det klokt att spara originaltexter utanför AO3, gärna med en separat säkerhetskopia.

Kan någon ha kommit åt ditt AO3-konto?

Det är den viktigaste obesvarade frågan efter säkerhetsincidenten.

OTW uppger att organisationen för närvarande inte tror att användardatabasen har stulits. Samtidigt går det ännu inte att utesluta.

Om databasen skulle ha blivit åtkomlig för obehöriga finns flera typer av kontouppgifter som kan beröras.

Det handlar bland annat om användarnamn, e-postadresser, IP-adresser och hashade lösenord.

Att ett lösenord är hashat innebär att det inte lagras som vanlig läsbar text. I stället lagras ett matematiskt framräknat värde som gör det svårare att få fram det ursprungliga lösenordet.

Skyddet är viktigt, men inte absolut. Svaga lösenord kan i vissa situationer återskapas genom systematiska gissningar.

Det betyder däremot inte att någon faktiskt har kommit åt AO3:s lösenordsuppgifter.

OTW uppger också att organisationen inte samlar in användarnas verkliga namn som särskilda kontouppgifter. Donationsinformation hanteras i ett separat system och ska enligt organisationens nuvarande besked inte ha exponerats.

Utredningen måste alltså skilja mellan vilka uppgifter som finns i systemen och vilka uppgifter som eventuellt har blivit åtkomliga.

Behöver du byta lösenord?

OTW:s tydligaste säkerhetsråd gäller användare som har använt samma lösenord på AO3 och andra webbplatser.

Om du har återanvänt ditt AO3-lösenord bör du byta det på de andra tjänsterna.

Det gäller särskilt konton som kan användas för att återställa andra lösenord, exempelvis din e-post.

Det här kan du göra redan nu:

1. Byt återanvända lösenord. Skapa ett nytt, unikt lösenord för varje annan tjänst där du har använt samma lösenord som på AO3.
2. Skydda din e-post. Kontrollera att e-postkontot har ett starkt, unikt lösenord och aktivera tvåfaktorsautentisering om det är möjligt.
3. Var försiktig med okända länkar. Lämna inte inloggningsuppgifter på webbplatser som påstår sig kunna återställa AO3-konton eller ge tillgång till tjänsten under avbrottet.
4. Följ de officiella beskeden. OTW kan komma med nya instruktioner när utredningen har kommit längre.

Det finns ännu inget bekräftat besked om att samtliga användare måste återställa sina lösenord på AO3.

Om du redan använder ett starkt, unikt lösenord för AO3 finns det inte heller anledning att utgå från att det har stulits.

Kan du fortsätta läsa fanfiction medan AO3 är nere?

Det beror på om du har sparat berättelserna tidigare.

AO3 erbjuder normalt möjligheten att ladda ned berättelser i flera format, bland annat EPUB, PDF, HTML, MOBI och AZW3.

Om du redan har laddat ned en berättelse och sparat filen lokalt kan du fortsätta läsa den även när webbplatsen är otillgänglig.

En EPUB-fil kan exempelvis öppnas i en kompatibel e-boksläsare, medan en nedladdad PDF kan läsas med en vanlig PDF-läsare.

Däremot fungerar inte ett vanligt bokmärke i webbläsaren som en säkerhetskopia. Om bokmärket bara leder till en AO3-adress behöver webbplatsen vara tillgänglig för att berättelsen ska kunna öppnas.

En redan nedladdad berättelse innehåller dessutom bara de kapitel som fanns publicerade när filen sparades.

För författare som vill fortsätta skriva under avbrottet är ett lokalt dokument eller en separat skrivtjänst därför det enklaste alternativet.

Vad händer när AO3 öppnar igen?

OTW har ännu inte beskrivit exakt hur återgången till normal drift kommer att ske.

En möjlighet är att läsningen öppnas först, medan inloggning, publicering eller redigering återkommer senare. Något slutligt upplägg är inte fastställt.

När AO3 blir tillgängligt igen är det klokt att kontrollera att dina verk, bokmärken och utkast finns där som förväntat. Författare bör också passa på att skapa egna säkerhetskopior av sina texter.

Om säkerhetsutredningen visar att kontouppgifter har exponerats kan ytterligare åtgärder bli aktuella. I nuläget finns däremot inget officiellt besked om en bekräftad stöld av hela användardatabasen.

Det viktigaste för AO3:s miljontals användare är därför att hålla två saker i huvudet samtidigt: organisationen uppger att berättelserna finns kvar, men säkerhetsincidentens fullständiga omfattning är ännu inte klarlagd.

Den som vill veta när tjänsten återkommer kan följa OTW:s löpande driftstatus, där nya besked publiceras.