Med risk för att vara konspiratorisk..., men i och med att man anger sin e-postadress på någon av de sajter som utger sig för att "kolla om du är hackad", så kommer den e-postadressen i sig att att lagras i en databas.
Med tiden kommer denna databas att innehålla X antal e-postadresser, vilka de flesta säkerligen är "i bruk" och därmed "heta" för noggranna & mindre noggranna e-postannonsörer..
Bara en tanke...