Filtración de datos de Pi-hole

Los tipos de datos observados en este registro son direcciones de correo electrónico y nombres. No se verificaron los campos de contraseñas, tarjetas de pago ni importes de donaciones. No se añadieron a la lista de categorías de datos campos no verificados de tarjetas de pago, cuentas bancarias, mensajes privados, historiales médicos ni información adicional de perfil; solo se conservaron los campos respaldados por la evidencia.

Los nombres y las direcciones de correo electrónico de los donantes pueden utilizarse en recibos de donaciones, anuncios del proyecto o mensajes de actualización de seguridad falsos. Una dirección de correo electrónico por sí sola supone un riesgo de recibir mensajes no deseados; si se combina con un número de teléfono, una dirección, una IP, una fecha de nacimiento, una contraseña, planes de viaje, datos parciales de tarjetas o datos de dispositivos, facilita que un atacante genere un mensaje personalizado para el usuario. La evaluación del riesgo se basó en este efecto combinado.

El alcance se confirmó con los 29 926 registros de donantes fechados en julio de 2025. Se conservaron los aspectos verificados y se excluyeron los no confirmados. El incidente no se combinó con conjuntos de datos de nombres similares, incidentes de la misma empresa ocurridos en otros periodos ni referencias sectoriales incorrectas.

El registro se limita al nombre de dominio pi-hole.net y a la lista de donantes; los datos de los dispositivos de red de los usuarios no se presentaron como si se hubieran filtrado. El nombre de dominio, el nombre de la empresa y la información del sector se mantuvieron en el contexto más acotado posible sin perder precisión. Cuando había incertidumbre, los indicadores de verificación o los dominios de los sitios web se ajustaron en consecuencia; de este modo, no se atribuyó a la marca una responsabilidad que no estaba confirmada.

Entre los grupos de usuarios en riesgo pueden estar las personas que donan al proyecto Pi-hole o comparten su nombre y correo electrónico en el formulario de donación. Los usuarios cuyos datos coincidan también deben evaluar otras cuentas en las que utilicen el mismo correo electrónico, número de teléfono, nombre de usuario o patrón de contraseña fuera del servicio correspondiente.

Los usuarios con conocimientos técnicos pueden ser más fáciles de atacar mediante enlaces falsos a actualizaciones de seguridad o recibos de donaciones. El riesgo de ingeniería social puede aumentar si existe un contexto de correo electrónico corporativo, cuenta de formación, reserva de hotel, suscripción a servicios de telecomunicaciones, comunidad de videojuegos, donación a un proyecto de código abierto o software de monitoreo. Los detalles que parecen correctos no son, por sí solos, una garantía de confianza.

Los usuarios afectados deben verificar, a través del sitio oficial, los recibos de donaciones y los mensajes de actualización o de aviso de seguridad recibidos en nombre de Pi-hole. En los registros que incluyan un campo de contraseña, se debe cambiar la contraseña de todas las cuentas que utilicen la misma; en los registros sin ese campo, la atención debe centrarse en los riesgos relacionados con el correo electrónico, el teléfono, las notificaciones falsas, la privacidad y la vinculación de identidades.

En lugar de hacer clic en los enlaces del mensaje, se debe escribir manualmente la dirección del servicio correspondiente o utilizar la entrada guardada en un gestor de contraseñas de confianza. Los mensajes sobre envíos, alertas de cuentas, recompensas de videojuegos, soporte, notificaciones a donantes, reservas de viajes, avisos de seguridad o renovaciones de suscripciones no deben aceptarse sin verificarlos por un canal independiente.

Utilizar un correo electrónico separado para las donaciones a proyectos de código abierto y no almacenar información de pago reduce el riesgo. Los usuarios deben eliminar periódicamente las cuentas antiguas, los campos de perfil innecesarios, los nombres de usuario repetidos y los números de teléfono y direcciones que ya no utilicen. Una contraseña única para cada servicio y la verificación en dos pasos, cuando sea posible, deben ser una regla básica.

Los proveedores de servicios deben minimizar los datos, proteger las contraseñas de forma sólida, supervisar los registros de acceso, eliminar los campos innecesarios y tener preparados los procesos de notificación a los usuarios. Los complementos de donaciones y los formularios de terceros requieren auditorías de seguridad periódicas. Explicar con precisión el alcance también forma parte del trabajo de seguridad; la información exagerada o incompleta puede llevar al usuario a tomar medidas equivocadas.

El usuario debe comprobar principalmente si su dirección de correo electrónico aparece en este registro. Si se encuentra una coincidencia, debe asumirse que el nombre y el correo electrónico pueden utilizarse en mensajes relacionados con el proyecto; debe tenerse en cuenta que este registro no incluye datos de dispositivos ni de DNS. No encontrar una coincidencia no descarta por completo el uso de otro correo electrónico ni la reutilización de una contraseña antigua; las cuentas críticas también deben revisarse por separado.

Este registro mantuvo su estado de verificado; el alcance se limitó a los datos de contacto de los donantes. Con esta configuración, los campos de datos se mantuvieron como clases canónicas en inglés, la descripción visible para el usuario se redactó en turco con un texto original, no se añadieron campos no verificados y el indicador de sensibilidad solo se utilizó cuando el contexto de riesgo lo justificaba.