Sicherheitsmitteilung: Vorfall auf der Hilfeseite vom 11. bis 12. August 2026
Written by Peter Theodore
Updated at August 12th, 2026
Was ist passiert
Am 11.–12. August 2016 wurde ein Konto eines Drittanbieters, das von unserem Hilfeanbieter Helpjuice verwendet wird, kompromittiert. Ein unbefugtes Skript wurde in einen Teil der von Helpjuice gehosteten Wissensdatenbanken injiziert, einschließlich der Wissensdatenbank, die sie für uns hosten. Das Skript zeigte eine gefälschte CAPTCHA-Aufforderung an, die die Besucher anwies, einen „Verifizierungsbefehl“ auf ihrem eigenen Gerät auszuführen. Unsere eigenen Systeme wurden nicht kompromittiert.
Das Skript war zwischen 11. August um 22:26 UTC und 12. August um 11:04 UTC aktiv. Es wurde inzwischen vollständig entfernt. Helpjuice hat bestätigt, dass es keine Hinweise darauf gibt, dass Artikel, Benutzerkonten oder Dateien zugegriffen oder exportiert wurden.
Bist du betroffen?
Du bist nur potenziell betroffen, wenn beide der folgenden Punkte zutreffen:
- Du hast unsere Hilfeseite während des oben genannten Zeitraums besucht, und
- Du hast eine CAPTCHA-Aufforderung gesehen und den „Verifizierungsbefehl“ ausgeführt, den sie angezeigt hat
Wenn du die Seite besucht, aber den Befehl nicht ausgeführt hast, sind keine Maßnahmen erforderlich.
Was tun, wenn du den Befehl ausgeführt hast:
- Scanne dein Gerät mit deinem bevorzugten Sicherheits- oder Antiviren-Tool auf Malware.
- Ändere alle Passwörter, die du während oder nach dieser Sitzung auf diesem Gerät eingegeben oder verwendet hast.
Fragen?
Wenn du Fragen oder Bedenken hast, kontaktiere bitte unser Support-Team unter help@change.org. Wir helfen dir gerne.