aynı şifre mail kombinasyonunu farklı bir sitede kullanıyorsanız ondan olabilir.Bazı siteler çerezlerin bir kısmını,tarayıcı detaylarını bünyelerinde barındırıyor.Public bir şekilde mailiniz yayımlanmadan da Have I Been Pwned tarzı sitelerde gözükmüyor.Önemli sitelerdeki şifreleri farklı bir yerde kullanmamak gerek.

Benimde ubisoft hesabım çalınmıştı aynı şekilde 2.factor olduğu halde kod bile gelmeden giriş yapılmıştı.