Aviso de Segurança: Incidente no Site de Ajuda de 11 a 12 de agosto de 2026
Written by Peter Theodore
Updated at August 12th, 2026
O que aconteceu
Nos dias 11 e 12 de agosto de 2016, uma conta de contratante terceirizado utilizada pelo nosso fornecedor de site de ajuda, Helpjuice, foi comprometida. Um script não autorizado foi injetado em um subconjunto de bases de conhecimento hospedadas pelo Helpjuice, incluindo a base de conhecimento que eles hospedam para nós. O script exibiu um prompt de CAPTCHA falso que instruía os visitantes a executar um "comando de verificação" em seu próprio dispositivo. Nossos próprios sistemas não foram comprometidos.
O script esteve ativo em nosso site de ajuda entre 11 de agosto às 22:26 UTC e 12 de agosto às 11:04 UTC. Desde então, foi completamente removido. O Helpjuice confirmou que não há evidências de que quaisquer artigos, contas de usuários ou arquivos foram acessados ou exportados.
Você foi afetado?
Você está potencialmente afetado apenas se ambas as seguintes afirmações forem verdadeiras:
- Você visitou nosso site de ajuda durante o período acima, e
- Você viu um prompt de CAPTCHA e executou o "comando de verificação" que ele exibiu
Se você visitou, mas não executou o comando, nenhuma ação é necessária.
O que fazer se você executou o comando:
- Escaneie seu dispositivo em busca de malware usando sua ferramenta de segurança ou antivírus preferida.
- Altere quaisquer senhas que você pode ter inserido ou usado nesse dispositivo durante ou após aquela sessão.
Perguntas?
Se você tiver perguntas ou preocupações, entre em contato com nossa equipe de suporte pelo e-mail help@change.org. Estamos felizes em ajudar.