Respondendo a mim mesmo, e talvez essa resposta fosse óbvia para alguns (mas não para mim).
A aba Conquistas na interface de administração oferece muito controle sobre cada conquista individual. Os administradores podem ativar ou desativar cada conquista e também podem ou não listá-la na página de conquistas.
Além disso, uma regra CSS simples oculta as listas de usuários e, ao analisar o código-fonte HTML da página resultante, coletar esses dados não é trivial e talvez nem seja possível; nem mesmo tenho certeza.
.badges-granted {
display: none;
}
Por essas razões, a configuração atual funciona bem para nós e provavelmente para a maioria também.