Avviso di Sicurezza: Incidente del Sito di Assistenza 11–12 Agosto 2026
Written by Peter Theodore
Updated at August 12th, 2026
Cosa è successo
L'11-12 agosto 2016, un account di un appaltatore di terze parti utilizzato dal nostro fornitore del sito di aiuto, Helpjuice, è stato compromesso. Uno script non autorizzato è stato iniettato in un sottoinsieme delle basi di conoscenza ospitate da Helpjuice, inclusa quella che ospitano per noi. Lo script mostrava un falso prompt CAPTCHA che istruiva i visitatori a eseguire un "comando di verifica" sul proprio dispositivo. I nostri sistemi non sono stati compromessi.
Lo script è stato attivo sul nostro sito di aiuto tra l'11 agosto alle 22:26 UTC e il 12 agosto alle 11:04 UTC. È stato completamente rimosso. Helpjuice ha confermato che non ci sono prove che articoli, account utente o file siano stati accessibili o esportati.
Sei coinvolto?
Sei potenzialmente coinvolto solo se entrambi dei seguenti sono veri:
- Hai visitato il nostro sito di aiuto durante la finestra sopra, e
- Hai visto un prompt CAPTCHA e hai eseguito il "comando di verifica" che ha mostrato
Se hai visitato ma non hai eseguito il comando, non è necessario alcun intervento.
Cosa fare se hai eseguito il comando:
- Scansiona il tuo dispositivo per malware utilizzando il tuo strumento di sicurezza o antivirus preferito.
- Cambia tutte le password che potresti aver inserito o utilizzato su quel dispositivo durante o dopo quella sessione.
Domande?
Se hai domande o preoccupazioni, ti preghiamo di contattare il nostro team di supporto a help@change.org. Siamo felici di aiutarti.