Получить доступ к базе данных.

Попробуй найти какие-нибудь никнеймы нужных тебе людей, и попробуй при входе на сайт нажать кнопку восстановить доступ и введи логин, возможно будет показана почта.

Соц. инженерия.

Если есть предположения об каком-то конкретном email-e можно попробовать зарегистрировать аккаунт на этот email, в случае, если он занят, обычно ресурс предлагает восстановить доступ.

Если человек, email которого нужен, – владелец сайта, то можно попытать удачу пробить доменное имя сайта через Whois или ViewDNS.infо