Уведомление о безопасности: Инцидент на сайте помощи 11–12 августа 2026 года
Written by Peter Theodore
Updated at August 12th, 2026
Что произошло
11–12 августа 2016 года учетная запись стороннего подрядчика, используемая нашим провайдером службы поддержки, Helpjuice, была скомпрометирована. В подмножество баз знаний, размещенных на Helpjuice, включая базу знаний, которую они хостят для нас, был внедрен несанкционированный скрипт. Скрипт отображал подделанный запрос CAPTCHA, который инструктировал посетителей запустить "команду проверки" на своем устройстве. Наши собственные системы не были скомпрометированы.
Скрипт был активен на нашем сайте поддержки с 11 августа в 22:26 UTC до 12 августа в 11:04 UTC. С тех пор он был полностью удален. Helpjuice подтвердил, что нет доказательств того, что какие-либо статьи, учетные записи пользователей или файлы были доступны или экспортированы.
Вы пострадали?
Вы можете быть затронуты только если оба из следующих утверждений верны:
- Вы посетили наш сайт поддержки в указанный выше период, и
- Вы увидели запрос CAPTCHA и выполнили "команду проверки", которую он отображал
Если вы посетили сайт, но не выполнили команду, никаких действий не требуется.
Что делать, если вы выполнили команду:
- Просканируйте ваше устройство на наличие вредоносного ПО с помощью вашего предпочтительного инструмента безопасности или антивируса.
- Смените любые пароли, которые вы могли ввести или использовать на этом устройстве во время или после этой сессии.
Вопросы?
Если у вас есть вопросы или беспокойства, пожалуйста, свяжитесь с нашей службой поддержки по адресу help@change.org. Мы рады помочь.