Pemberitahuan Keamanan: Insiden Situs Bantuan 11–12 Agustus 2026
Apa yang terjadi
Pada 11-12 Agustus 206, akun kontraktor pihak ketiga yang digunakan oleh penyedia situs bantuan kami, Helpjuice, telah disusupi. Sebuah skrip yang tidak sah telah disuntikkan ke dalam sebagian basis pengetahuan yang dihosting oleh Helpjuice, termasuk basis pengetahuan yang mereka host untuk kami. Skrip tersebut menampilkan prompt CAPTCHA palsu yang menginstruksikan pengunjung untuk menjalankan "perintah verifikasi" di perangkat mereka sendiri. Sistem kami sendiri tidak disusupi.
Skrip tersebut aktif di situs bantuan kami antara 11 Agustus pukul 22:26 UTC dan 12 Agustus pukul 11:04 UTC. Skrip tersebut telah sepenuhnya dihapus. Helpjuice telah mengonfirmasi bahwa tidak ada bukti bahwa artikel, akun pengguna, atau file diakses atau diekspor.
Apakah Anda terpengaruh?
Anda hanya berpotensi terpengaruh jika kedua dari hal berikut benar:
- Anda mengunjungi situs bantuan kami selama waktu di atas, dan
- Anda melihat prompt CAPTCHA dan menjalankan "perintah verifikasi" yang ditampilkan
Jika Anda mengunjungi tetapi tidak menjalankan perintah, tidak ada tindakan yang diperlukan.
Apa yang harus dilakukan jika Anda menjalankan perintah:
- Scan perangkat Anda untuk malware menggunakan alat keamanan atau antivirus pilihan Anda.
- Ubah semua kata sandi yang mungkin Anda masukkan atau gunakan di perangkat tersebut selama atau setelah sesi itu.
Pertanyaan?
Jika Anda memiliki pertanyaan atau kekhawatiran, silakan hubungi tim dukungan kami di help@change.org. Kami senang membantu.