Hocam aslinda calinabilir. Ornek veriyorum 3. taraf bir siteye normal kullandiginiz mailin sifresiyle kayit oldunuz. Ve sitenin database'si hackerlar tarafindan ele gecirildigi zaman sifrenizde ele geciriliyor yani mailin de teknik olarak gitmis oluyor.
Daha onceden mail adresinle kayit olupta sifresi calinan hesaplarini
Have I Been Pwned: Check if your email has been compromised in a data breach
dan gorebilirsin.
Tedbiri elden birakmamak adina surekli sifrelerini degistir ve ayni sifreleri kullanma. Cift tarafli dogrulamalarida kullanmaya ozen goster en basit sitede bile.