L'elenco clienti rubato a Carhartt era metà inventato. L'altra metà è vera.
Le cifre tonde in una violazione di dati sono in genere la stima di qualcuno. Questa è stata verificata, e si è dimezzata.
Il gruppo di estorsione ShinyHunters ha pubblicato circa 50 GB di dati dei clienti Carhartt il 13 agosto, dopo che il marchio di abbigliamento da lavoro aveva rifiutato di negoziare una richiesta da 3,3 milioni di dollari. L'archivio sembrava riguardare oltre 25 milioni di persone. Troy Hunt, che gestisce Have I Been Pwned, lo ha esaminato e ha scoperto che milioni di righe erano semplicemente inventate per gonfiare il totale. Alcuni indizi sono quasi divertenti: indirizzi come michelle.larue@lkvb06fkzsjv.org, un mucchio sospetto di domini .edu e .org, date di nascita concentrate nei primi anni del Novecento e più clienti in Montenegro che negli Stati Uniti. Togliendo la finzione, il conteggio reale è di 12.933.413 indirizzi email, aggiunti a HIBP il 25 agosto.
Quel che resta è abbastanza concreto. Nomi, indirizzi email, numeri di telefono e indirizzi postali di quasi 13 milioni di clienti, presi secondo l'analisi di Hunt dal magazzino di analisi clienti di Carhartt ospitato su Databricks. Nei dati pubblicati non compaiono password né numeri di carta. Circa il 83% degli indirizzi era già emerso in violazioni precedenti, e questo dice molto su come queste liste si accumulano negli anni: vendute, unite, rivendute e infine imbottite di righe inventate per sembrare più spaventose di quanto siano.
Qui non c'è nulla da reimpostare, quindi il problema è di phishing e non di account. Chi ha il vostro nome, il numero di cellulare e l'indirizzo di casa può scrivere un SMS su una consegna mancata o una email di rimborso molto credibile, ed è esattamente l'uso che si fa di questi dati. Potete controllare se il vostro indirizzo è nell'archivio su haveibeenpwned.com. E poiché un tentativo di phishing riuscito finisce sempre su un account, il controllo privacy e account di Tendvane offre un riepilogo chiaro di come è connesso ogni account del PC e cosa apre.