Piflit
Еще взламываются базы форумов, сайтов ... и из них выдираются мыльные адреса. Так что иногда даже достаточно зарегистрироваться на форуме, указав свой почтовый ящик, и попасть в спам базы...

чуть не забыл:
еще траф снифают на наличие в нем mail адресов