Troy Hunt, experto en filtraciones y creador de Have I Been Pwned, analizó una muestra significativa de datos de una supuesta filtración de 16.000 millones de contraseñas. Descubrió que el impacto real es mucho menor, con solo 109 millones de direcciones de correo únicas afectadas. La muestra analizada representaba apenas una séptima parte de la cifra difundida, y Hunt apunta que la caída sería mayor aún si se analizaran los datos restantes. La mayoría de las direcciones ya estaban en Have I Been Pwned, y solo 4,4 millones de direcciones nuevas se incorporaron. Hunt destaca que presentar un agregado de logs de malware como una brecha récord es engañoso y que la métrica basada en filas infla el daño. La recomendación es comprobar la seguridad de las contraseñas en Have I Been Pwned y activar alertas, cambiar contraseñas reutilizadas y activar la autenticación de dos factores.