Pi-hole 数据泄露

本记录中可见的数据类型为电子邮箱地址和姓名。密码、支付卡或捐款金额字段未得到核实。未经核实的支付卡、银行账户、私人消息、健康记录或其他个人资料字段均未加入数据类别列表，仅保留有证据支持的字段。

捐赠者的姓名和电子邮箱信息可能被用于伪造捐款收据、项目公告或安全更新消息。仅有电子邮箱地址就可能带来骚扰消息的风险；如果再结合电话号码、地址、IP、出生日期、密码、旅行计划、部分支付卡数据或设备数据，攻击者就更容易制作针对用户的个性化消息。风险评估考虑了这些信息组合所产生的影响。

此次事件的范围依据2025年7月的29,926条捐赠者记录得到确认。已核实的内容予以保留，未确认的内容则被排除。本事件未与名称相似的数据集、同一公司在其他时期发生的事件或错误的行业信息合并。

本记录的范围仅限于 pi-hole.net 域名和捐赠者名单，并未将用户的网络设备数据描述为已遭泄露。域名、公司名称和行业信息均限定在尽可能准确、具体的语境内。对于存在不确定性的内容，核实标记或网站域名均作了相应设置，以免向用户呈现尚不确定的品牌责任归属。

可能面临风险的用户包括向 Pi-hole 项目捐款，或在捐款表单中提供姓名和电子邮箱的个人。查到匹配记录的用户，还应评估自己在该服务之外使用相同电子邮箱、电话号码、用户名或密码模式的其他账户。

技术用户更容易成为虚假安全更新或捐款收据链接的目标。如果消息涉及企业邮箱、培训账户、酒店预订、电信订阅、游戏社区、开源项目捐款或监控软件等背景，社会工程攻击的风险可能增加。细节看似准确，本身并不能保证消息可信。

受影响用户应通过官方网站核实以 Pi-hole 名义收到的捐款收据、更新消息或安全通知。对于包含密码字段的记录，应更新所有使用相同密码的账户；对于不包含密码字段的记录，则应重点关注电子邮箱、电话、虚假通知、隐私和身份关联方面的风险。

不要直接点击消息中的链接，应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于涉及物流、账户提醒、游戏奖励、支持服务、捐赠者通知、旅行预订、安全通知或订阅续费的消息，在通过独立渠道核实之前，不应轻信。

为开源项目捐款使用单独的电子邮箱，并且不保存支付信息，有助于降低风险。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及过时的电话和地址信息。每项服务使用独立密码，并在条件允许时启用两步验证，应成为基本原则。

服务提供方需要落实数据最小化、强密码保护、访问日志监控、不必要字段的删除，并确保用户通知流程随时可用。捐款插件和第三方表单需要定期接受安全审计。准确说明事件范围也是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误的行动。

用户应优先使用电子邮箱地址核查本记录。如果找到匹配项，应考虑到姓名和电子邮箱信息可能被用于以项目为主题的消息；同时应注意，本记录不包含设备或 DNS 数据。未找到匹配项，并不能完全排除曾使用其他电子邮箱或重复使用旧密码的情况；重要账户也应单独检查。

本记录仍保留为已核实状态，范围仅限于捐赠者联系信息。在此次整理中，数据字段保留为英文标准类别名称，面向用户的说明以土耳其语原创撰写，未加入未经核实的字段，且仅在风险背景提供支持时使用敏感性标记。