Все элементарно. Ящик может быть зареган на другом сайте, который хакнули и вытащили базу майлов. Некоторые сайты даже ломать ненужно, так как майлы либо совсем не скрыты от посторонних глаз, либо защищены очень слабо и применив немного смекалки, можно адреса повыдергивать.