Datenleck bei o2

Ich habe dieses Nutzerkonto im o2 Forum. Die dazugehörige E-Mail und auch das Kennwort wurden nirgends anders verwendet, als hier im Forum.

Nun teilt mir mein Handy mit, dass Nutzername und Kennwort bei einem Datenleck gefunden wurden.

Wie lässt sich das erklären?