ประกาศความปลอดภัย: เหตุการณ์เว็บไซต์ช่วยเหลือ 11–12 สิงหาคม 2026
เกิดอะไรขึ้น
ในวันที่ 11-12 สิงหาคม 206 บัญชีของผู้รับเหมาในฐานะบุคคลที่สามที่ใช้โดยผู้ให้บริการเว็บไซต์ช่วยเหลือของเรา Helpjuice ถูกแฮ็ก ข้อความสคริปต์ที่ไม่ได้รับอนุญาตถูกฉีดเข้าไปในชุดฐานความรู้ที่โฮสต์โดย Helpjuice รวมถึงฐานความรู้ที่พวกเขาโฮสต์ให้กับเรา สคริปต์แสดงข้อความ CAPTCHA ปลอมที่สั่งให้ผู้เข้าชมรัน "คำสั่งการตรวจสอบ" บนอุปกรณ์ของตนเอง ระบบของเราเองไม่ได้ถูกแฮ็ก
สคริปต์นี้ทำงานบนเว็บไซต์ช่วยเหลือของเราระหว่าง วันที่ 11 สิงหาคม เวลา 22:26 UTC ถึงวันที่ 12 สิงหาคม เวลา 11:04 UTC. ขณะนี้ได้ถูกลบออกอย่างสมบูรณ์แล้ว Helpjuice ได้ยืนยันว่าไม่มีหลักฐานว่ามีบทความ บัญชีผู้ใช้ หรือไฟล์ใด ๆ ถูกเข้าถึงหรือส่งออก
คุณได้รับผลกระทบหรือไม่?
คุณจะได้รับผลกระทบเพียงถ้า ทั้งสอง ของสิ่งต่อไปนี้เป็นความจริง:
- คุณเข้าเยี่ยมชมเว็บไซต์ช่วยเหลือของเราในช่วงเวลาข้างต้น และ
- คุณเห็นข้อความ CAPTCHA และรัน "คำสั่งการตรวจสอบ" ที่แสดง
หากคุณเข้าเยี่ยมชมแต่ไม่รันคำสั่ง ไม่มีการดำเนินการใด ๆ ที่จำเป็น
จะทำอย่างไรหากคุณรันคำสั่ง:
- สแกนอุปกรณ์ของคุณ เพื่อหามัลแวร์โดยใช้เครื่องมือรักษาความปลอดภัยหรือแอนติไวรัสที่คุณชื่นชอบ
- เปลี่ยนรหัสผ่านใด ๆ ที่คุณอาจได้ป้อนหรือใช้บนอุปกรณ์นั้นในระหว่างหรือหลังจากเซสชันนั้น
มีคำถาม?
หากคุณมีคำถามหรือข้อกังวลโปรดติดต่อทีมสนับสนุนของเราที่ help@change.org. เรายินดีที่จะช่วยเหลือ