Er zijn verschillende manieren waarop men aan je e-mailadres kan zijn gekomen. Ten eerste gebruik je het om mee met anderen te communiceren. Die hebben dus jouw e-mailadres in hun adresboek staan. Als het adresboek van een van die anderen in verkeerde handen is gekomen hebben ze ook jouw e-mailadres. Denk aan smartphone-apps die toegang tot het adresboek vragen en van een gebruiker die er niet over nadenkt ook krijgen, of malware op een pc. Een andere mogelijkheid is dat spammers van verzamelde e-mailadressen willekeurig accountnamen aan andere domeinnamen gaan koppelen en simpelweg uitproberen wat wel en niet werkt. E-mails verzenden is nagenoeg gratis, spammers kunnen zich permitteren dat er maar een kleine fractie 'raak' is. VPN-verbindingen zijn versleuteld en horen op zich veilig te zijn - dat is het hele punt ervan. Een MITM op een VPN-verbinding ligt dan ook niet voor de hand. Of er een server is gehackt valt in het algemeen niet te zeggen, maar het is een mogelijkheid, er zijn de laatste tijd ...