Fuite de données chez Pi-hole

Les types de données observés dans cette fiche sont les adresses e-mail et les noms. La présence de champs de mot de passe, de carte de paiement ou de montant du don n’a pas été vérifiée. Aucun champ non vérifié concernant une carte de paiement, un compte bancaire, des messages privés, un dossier médical ou des informations de profil supplémentaires n’a été ajouté à la liste des catégories de données; seuls les champs étayés ont été conservés.

Les noms et les adresses e-mail des donateurs peuvent être utilisés dans de faux reçus de dons, des annonces concernant le projet ou des messages de mise à jour de sécurité. Une adresse e-mail seule expose à des messages indésirables; associée à un numéro de téléphone, une adresse, une adresse IP, une date de naissance, un mot de passe, des projets de voyage, des données partielles de carte de paiement ou des données d’appareil, elle facilite la création d’un message personnalisé par un attaquant. L’évaluation des risques a tenu compte de cet effet combiné.

Le périmètre a été confirmé à partir des 29 926 enregistrements de donateurs datés de juillet 2025. Les éléments vérifiés ont été conservés, tandis que les éléments non confirmés ont été exclus. L’incident n’a pas été regroupé avec des jeux de données portant des noms similaires, des incidents concernant la même entreprise à d’autres périodes ou des références sectorielles incorrectes.

La fiche se limite au nom de domaine pi-hole.net et à la liste des donateurs; les données des équipements réseau des utilisateurs n’ont pas été présentées comme ayant fait l’objet d’une fuite. Le nom de domaine, le nom de l’entreprise et les informations sectorielles ont été conservés dans le contexte exact le plus restreint possible. En cas d’incertitude, les indicateurs de vérification ou les domaines des sites web ont été définis en conséquence, afin de ne pas vous présenter comme certaine une responsabilité de la marque qui ne l’était pas.

Les personnes qui font un don au projet Pi-hole ou communiquent leur nom et leur adresse e-mail dans le formulaire de don peuvent faire partie des groupes à risque. Si vos données correspondent à celles de cette fiche, vous devriez également examiner vos autres comptes, sur lesquels vous utilisez la même adresse e-mail, le même numéro de téléphone, le même nom d’utilisateur ou un schéma de mot de passe similaire en dehors du service concerné.

Les utilisateurs techniques peuvent être plus facilement ciblés par de faux liens de mise à jour de sécurité ou de reçu de don. Le risque d’ingénierie sociale peut augmenter en présence d’éléments liés à une adresse e-mail professionnelle, à un compte de formation, à une réservation d’hôtel, à un abonnement télécom, à une communauté de joueurs, à un don à un projet open source ou à un logiciel de supervision. Des détails qui semblent exacts ne constituent pas, à eux seuls, une garantie de fiabilité.

Si vous êtes concerné, vous devriez vérifier sur le site officiel les reçus de dons ainsi que les messages de mise à jour ou les notifications de sécurité reçus au nom de Pi-hole. Pour les fiches comportant un champ de mot de passe, vous devriez changer ce mot de passe sur tous les comptes où vous le réutilisez; pour les fiches sans champ de mot de passe, vous devriez vous concentrer sur les risques liés aux e-mails, au téléphone, aux fausses notifications, à la vie privée et au rapprochement d’identités.

Au lieu de cliquer sur les liens du message, saisissez vous-même l’adresse du service concerné ou utilisez l’entrée enregistrée dans un gestionnaire de mots de passe fiable. Ne considérez pas comme authentiques les messages concernant une livraison, une alerte de compte, une récompense de jeu, l’assistance, une notification aux donateurs, une réservation de voyage, une notification de sécurité ou un renouvellement d’abonnement sans les vérifier par un canal indépendant.

Utiliser une adresse e-mail distincte pour les dons à des projets open source et ne pas enregistrer d’informations de paiement réduit les risques. Vous devriez régulièrement supprimer vos anciens comptes, les champs de profil inutiles, les noms d’utilisateur réutilisés ainsi que vos anciens numéros de téléphone et adresses. Un mot de passe unique pour chaque service et, lorsque c’est possible, une vérification en deux étapes devraient constituer des règles de base.

Du côté des prestataires de services, la minimisation des données, une protection robuste des mots de passe, la surveillance des journaux d’accès, la suppression des champs inutiles et des procédures de notification des utilisateurs prêtes à être mises en œuvre sont nécessaires. Les plugins de dons et les formulaires tiers nécessitent des audits de sécurité réguliers. Une présentation exacte du périmètre fait également partie du travail de sécurité; des informations exagérées ou incomplètes peuvent vous conduire à prendre des mesures inadaptées.

Pour cette fiche, vous devriez effectuer une vérification en priorité avec votre adresse e-mail. Si une correspondance est trouvée, partez du principe que votre nom et votre adresse e-mail peuvent être utilisés dans des messages se rapportant au projet; gardez à l’esprit que les données d’appareil ou DNS ne sont pas incluses dans cette fiche. L’absence de correspondance n’exclut pas totalement l’utilisation d’une autre adresse e-mail ou la réutilisation d’un ancien mot de passe; vos comptes critiques devraient également être examinés séparément.

Cette fiche a conservé son statut vérifié; son périmètre a été limité aux coordonnées des donateurs. Dans cette version, les champs de données ont été conservés sous forme de catégories canoniques en anglais, la description visible par les utilisateurs a été rédigée en turc avec un contenu original, aucun champ non vérifié n’a été ajouté et l’indicateur de sensibilité n’a été utilisé que lorsque le contexte de risque le justifiait.