Avis de sécurité : Incident sur le site d'aide du 11 au 12 août 2026
Sommaire
Que s'est-il passé
Les 11 et 12 août 2016, un compte de contractant tiers utilisé par notre fournisseur de site d'aide, Helpjuice, a été compromis. Un script non autorisé a été injecté dans un sous-ensemble de bases de connaissances hébergées par Helpjuice, y compris la base de connaissances qu'ils hébergent pour nous. Le script affichait une fausse invite CAPTCHA qui demandait aux visiteurs d'exécuter une "commande de vérification" sur leur propre appareil. Nos propres systèmes n'ont pas été compromis.
Le script a été actif sur notre site d'aide entre le 11 août à 22h26 UTC et le 12 août à 11h04 UTC. Il a depuis été entièrement supprimé. Helpjuice a confirmé qu'il n'y a aucune preuve que des articles, des comptes utilisateurs ou des fichiers aient été accédés ou exportés.
Êtes-vous affecté ?
Vous n'êtes potentiellement affecté que si les deux conditions suivantes sont vraies :
- Vous avez visité notre site d'aide pendant la période ci-dessus, et
- Vous avez vu une invite CAPTCHA et exécuté la "commande de vérification" qu'elle affichait
Si vous avez visité mais n'avez pas exécuté la commande, aucune action n'est nécessaire.
Que faire si vous avez exécuté la commande :
- Analysez votre appareil à la recherche de logiciels malveillants à l'aide de votre outil de sécurité ou antivirus préféré.
- Changez tous les mots de passe que vous avez pu entrer ou utiliser sur cet appareil pendant ou après cette session.
Avez-vous des questions ?
Si vous avez des questions ou des préoccupations, n'hésitez pas à contacter notre équipe d'assistance à l'adresse help@change.org. Nous sommes là pour vous aider.