o eposta adresi açık olan bir siteden data çalınmış, çalınan data içerisinde o eposta adresi de varmış. tabi bu çalınan veride şifre falan yok, mesela r10daki arama kutusunda açık var diyelim, bir kaç parametre girildiğinde çıktı olarak kullanıcı eposta adresini veriyor. böyle bir açıktan çalınan eposta adresleri arasındaymış adresin. tabi breached site olayında genelde kullanıcı ile ilgili data olmuyor ya da bir eposta adresini başka bir bilgi ile eşleme yapacak data olmuyor.