Потому что выложены в публичный доступ и их SSL/HTTPS-сертификаты и кусочек базы в ~800 карточек, очень похожий на правду. Очень похожий.
Вот тут пока лежит архив — ссылку на него дают в ЖЖ
Но надо понимать, что если это вообще всё не тщательно спланированный и подготовленный фейк (конечно же я не проверял эти карты, так что могу только сказать что данные выглядят очень правдоподобно, а не то что это реальные рабочие карты), то эти 800 карт — просто ПРИМЕР того, что получили злоумышленники, а не вся база!