Achtergrond Wegens privacy gebruik ik een van de vele premium VPN's uit Zweden. Websites (zoals Netflix en andere) zien dat het bedrijf in Zweden is gevestigd en tonen automatisch websites in het Zweeds, zelfs wanneer mijn end-node in Nederland is. Recent was ik mijn e-mails aan het cleanen in de standaard e-mailclient. Het gaat hier om een professioneel e-mailadres dat nergens anders is gebruikt. Opeens ontvang ik -op het moment dat ik aan het cleanen ben- meerdere Spam berichten van een of andere date website (mydates/idate). Na korte controle blijkt de website ook niet helemaal established te zijn, m.a.w. het is een of ander fake actor. Vraagstelling Hoe kan de bad actor mijn e-mail adres hebben gevonden? Snoopen/lezen ze de verbindingen van de VPN af en is zo mijn e-mail adres gevonden? Is het een MITM of een server hack? Is het mogelijk dat de SPAM overspringt (!) van een e-mailadres naar een ander e-mailadres? Meest cruciale vraag: worden de e-mailadressen zelf niet afgeschermd bij het inloggen ...