Provavelmente sua senha ou seu email vazou em algum banco de dados de alguma organização,

os hackers tem listas de senhas vazadas, então ele não descobriu provavelmente