Aviso de Seguridad: Incidente en el Sitio de Ayuda del 11 al 12 de agosto de 2026
Written by Peter Theodore
Updated at August 12th, 2026
Qué sucedió
El 11 y 12 de agosto de 2026, una cuenta de contratista externo utilizada por nuestro proveedor del sitio de ayuda, Helpjuice, fue comprometida. Se inyectó un script no autorizado en un subconjunto de las bases de conocimiento alojadas por Helpjuice, incluida la base de conocimiento que ellos alojan para nosotros. El script mostraba un aviso de CAPTCHA falso que instruía a los visitantes a ejecutar un "comando de verificación" en su propio dispositivo. Nuestros propios sistemas no fueron comprometidos.
El script estuvo activo en nuestro sitio de ayuda entre el 11 de agosto a las 22:26 UTC y el 12 de agosto a las 11:04 UTC. Desde entonces, ha sido eliminado por completo. Helpjuice ha confirmado que no hay evidencia de que se hayan accedido o exportado artículos, cuentas de usuario o archivos.
¿Estás afectado?
Solo estás potencialmente afectado si ambas de las siguientes son ciertas:
- Visitaste nuestro sitio de ayuda durante la ventana anterior, y
- Viste un aviso de CAPTCHA y ejecutaste el "comando de verificación" que mostró
Si visitaste pero no ejecutaste el comando, no se necesita ninguna acción.
Qué hacer si ejecutaste el comando:
- Escanea tu dispositivo en busca de malware utilizando tu herramienta de seguridad o antivirus preferida.
- Cambia cualquier contraseña que puedas haber ingresado o utilizado en ese dispositivo durante o después de esa sesión.
¿Preguntas?
Si tienes preguntas o inquietudes, por favor contacta a nuestro equipo de soporte en help@change.org. Estamos felices de ayudar.