Güvenlik Bildirimi: Yardım Sitesi Olayı 11–12 Ağustos 2026
Ne oldu
11–12 Ağustos 2016 tarihinde, yardım sitesi sağlayıcımız Helpjuice tarafından kullanılan bir üçüncü taraf yüklenici hesabı ele geçirildi. Yetkisiz bir script, Helpjuice tarafından barındırılan bilgi tabanlarının bir alt kümesine enjekte edildi, bu bilgi tabanları arasında bizim için barındırdıkları bilgi tabanı da bulunuyordu. Script, ziyaretçilere kendi cihazlarında "doğrulama komutu" çalıştırmalarını isteyen sahte bir CAPTCHA istemi gösterdi. Kendi sistemlerimiz etkilenmedi.
Script, yardım sitemizde 11 Ağustos 22:26 UTC ile 12 Ağustos 11:04 UTC arasında aktiftir. O zamandan beri tamamen kaldırılmıştır. Helpjuice, herhangi bir makalenin, kullanıcı hesabının veya dosyanın erişildiğine veya dışarı aktarıldığına dair bir kanıt olmadığını doğrulamıştır.
Etkilendiniz mi?
Sadece aşağıdakilerin her ikisi doğruysa potansiyel olarak etkilenmiş olabilirsiniz:
- Yukarıdaki zaman diliminde yardım sitemizi ziyaret ettiniz, ve
- Bir CAPTCHA istemi gördünüz ve gösterilen "doğrulama komutunu" çalıştırdınız
Eğer ziyaret ettiyseniz ama komutu çalıştırmadıysanız, herhangi bir işlem yapmanıza gerek yoktur.
Eğer komutu çalıştırdıysanız ne yapmalısınız:
- Cihazınızı tercih ettiğiniz güvenlik veya antivirüs aracıyla kötü amaçlı yazılım için tarayın.
- Herhangi bir şifreyi değiştirin bu oturum sırasında veya sonrasında o cihazda girmiş olabileceğiniz şifreleri.
Sorular?
Sorularınız veya endişeleriniz varsa, lütfen destek ekibimizle iletişime geçin: help@change.org. Yardımcı olmaktan mutluluk duyarız.