セキュリティ通知：ヘルプサイトのインシデント 2026年8月11日～12日
Written by Peter Theodore
Updated at August 12th, 2026
何が起こったのか
2026年8月11日から12日にかけて、私たちのヘルプサイトプロバイダーであるHelpjuiceによって使用されている外部契約者のアカウントが侵害されました。未承認のスクリプトがHelpjuiceがホストするナレッジベースの一部に注入され、私たちのためにホストされているナレッジベースも含まれていました。このスクリプトは、訪問者に「検証コマンド」を自分のデバイスで実行するよう指示する偽のCAPTCHAプロンプトを表示しました。私たちのシステムは侵害されていません。
このスクリプトは、私たちのヘルプサイトで 8月11日22:26 UTCから8月12日11:04 UTCまでアクティブでした。現在は完全に削除されています。Helpjuiceは、記事、ユーザーアカウント、またはファイルがアクセスされたりエクスポートされたりした証拠はないと確認しています。
影響を受けていますか？
以下の両方が真である場合にのみ、影響を受ける可能性があります：
- 上記の時間帯に私たちのヘルプサイトを訪れた、 かつ
- CAPTCHAプロンプトを見て、それが表示した「検証コマンド」を実行した
訪れたがコマンドを実行しなかった場合、特にアクションは必要ありません。
コマンドを実行した場合の対処法：
- デバイスをスキャンして、好みのセキュリティまたはウイルス対策ツールを使用してマルウェアを検出してください。
- パスワードを変更して、セッション中またはその後にそのデバイスで入力または使用した可能性のあるものを変更してください。
質問がありますか？
質問や懸念がある場合は、サポートチームにお問い合わせください help@change.org。お手伝いできることを嬉しく思います。