Fuite de données Pi-hole

Pi-hole, c’est quoi ?

Pi-hole est un logiciel libre qui bloque les publicités pour tous les appareils d’un réseau. La fuite concerne ses donateurs : vous êtes potentiellement concerné si vous aviez fait un don au projet.

Ce qui s’est passé

En juillet 2025, une faille dans GiveWP, une extension WordPress de gestion des dons, a exposé les noms et les adresses email d’environ 30 000 donateurs de Pi-hole.

Pi-hole a ensuite transmis lui-même la liste des donateurs touchés au registre public.

Les données exposées

• adresses email
• noms

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe ni donnée bancaire n’est en cause. Le risque est le faux message qui parle de votre don, pour demander un nouveau paiement ou une mise à jour de vos coordonnées. Un appel aux dons se vérifie sur le site du projet, jamais par le lien reçu.

Que faire si vous êtes concerné

1. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
2. Des e-mails ou des SMS imitant Pi-hole peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?