Lista de clienți scursă de la Carhartt era pe jumătate inventată. Cealaltă jumătate e reală.

Cifrele rotunde din scurgerile de date sunt de obicei estimarea cuiva. Aceasta a fost verificată și s-a înjumătățit.

Gruparea de extorcare ShinyHunters a publicat aproximativ 50 GB de date ale clienților Carhartt pe 13 august, după ce producătorul de haine de lucru a refuzat să negocieze o cerere de 3,3 milioane de dolari. Arhiva părea să acopere peste 25 de milioane de oameni. Troy Hunt, care administrează Have I Been Pwned, a trecut prin ea și a descoperit că milioane de înregistrări fuseseră pur și simplu inventate pentru a umfla totalul. Unele indicii sunt aproape amuzante: adrese precum michelle.larue@lkvb06fkzsjv.org, o grămadă suspectă de domenii .edu și .org, date de naștere adunate la începutul anilor 1900 și mai mulți clienți în Muntenegru decât în Statele Unite. După ce ficțiunea a fost scoasă, numărul real a ajuns la 12.933.413 adrese de e-mail, adăugate în HIBP pe 25 august.

Ce a rămas este însă destul de concret. Nume, adrese de e-mail, numere de telefon și adrese poștale pentru aproape 13 milioane de cumpărători, luate, conform analizei lui Hunt, din depozitul de analiză a clienților al Carhartt găzduit pe Databricks. În setul publicat nu apar parole și nici numere de card. Aproximativ 83% dintre adrese apăruseră deja în scurgeri anterioare, ceea ce spune multe despre felul în care aceste liste se adună de-a lungul anilor: vândute, unite, revândute și, la final, îndesate cu rânduri inventate ca să pară mai înfricoșătoare decât sunt.

Deci nu e nimic de resetat aici, ceea ce face din asta o problemă de phishing, nu de conturi. Cineva care are numele tău, numărul de mobil și adresa poate scrie un SMS despre o livrare ratată sau un e-mail de rambursare foarte credibil, și exact la asta folosesc datele acestea. Poți verifica dacă adresa ta este în set pe haveibeenpwned.com. Iar pentru că o tentativă de phishing reușită ajunge în cele din urmă la un cont, verificarea de confidențialitate și conturi din Tendvane îți dă un rezumat clar despre felul în care este autentificat fiecare cont de pe PC și ce deschide.