Carhartt数据泄露实为1290万人：Troy Hunt验证ShinyHunters数据严重注水

事件源于8月13日ShinyHunters在勒索谈判失败后泄露50GB数据，最初宣称涉及近2500万账户，并提出330万美元勒索要求。Hunt使用开源邮箱提取工具初步抽取近2500万个地址，随后用AI工具OpenClaw分析发现大量异常。

分析发现数据集中混入数百万条合成记录：大量使用随机字符串的.edu和.org域名邮箱（如michael.ware@c.edu），注册地集中在贝宁等非Carhartt主要市场，且'客户'出生日期大量集中在1900年代初期——这些特征与TPC-DS合成数据注入模式高度吻合。

剔除伪造记录后，真实人数从2480万降至1360万，再排除重复的Microsoft 365地址和已停用账户后，最终确认为12,933,413个真实账户；HIBP平台显示其中83%的邮箱已出现在以往泄露事件中。

真实泄露数据包含姓名、电子邮件、电话号码和物理地址。Hunt借此提醒业界：'不能总是相信犯罪分子的说辞'，对泄露规模的报道应审慎核验，Carhartt公司至今未就此事件公开发表评论。