Платформа Elance (старый фриланс-маркетплейс, который много лет назад объединился с oDesk в Upwork) пережила крупную утечку данных еще в 2009 году.
Что произошло тогда:
- Масштаб: Было затронуто около 1,1 – 1,3 миллиона пользовательских аккаунтов.
- Какие данные утекли: Имена пользователей (username), адреса электронной почты, телефонные номера и пароли (захешированные в формате SHA-1).
- Природа инцидента: Хакеры воспользовались уязвимостью на незащищенной странице сайта, получив доступ к таблице пользователей. Позже (спустя несколько лет) эта база данных всплыла в открытом доступе на хакерских форумах и была проиндексирована сервисами проверки утечек.
Что это значит для вас сейчас:
- Сам сайт Elance больше не существует: Бренд прекратил свое существование в процессе ребрендинга и слияния в Upwork в середине 2010-х годов.
- Риски минимальны (при правильной гигиене): Если вы использовали этот старый аккаунт и с тех пор везде применяли одинаковый пароль, главная опасность заключалась в том, что злоумышленники могли попытаться подобрать его к другим вашим сервисам (так называемый credential stuffing ). Если вы уже давно сменили все пароли, угроза со стороны той утечки практически нулевая.