एक्सपर्ट्स का कहना है कि इसमें ज्यादातर ऐसे जीमेल अकाउंट्स शामिल हैं, जिनके जरिए यूज़र किन्हीं दूसरी साइट्स पर लॉगइन करता है, लेकिन ज्यादातर यूज़र वहां पासवर्ड बदलकर इस्तेमाल करते हैं। उदाहरण के लिए मेरा गूगल अकाउंट xyz@gmail.com है और गूगल के लिए पासवर्ड abcdefgh है। मैंने किसी और साइट पर लॉग-इन के लिए गूगल अकाउंट xyz@gmail.com का इस्तेमाल किया लेकिन वहां पर पासवर्ड stuvwxyz रखा। तो ज्यादा संभावना इस बात की है कि डेटा में xyz@gmail.com के साथ पासवर्ड stuvwxyz शामिल हो।