In alcuni casi viene anche messo dove è stata rilevata la violazione, quindi non è detto che sia l'indirizzo di posta usato, ma se per esempio quell'indirizzo email l'hai usato su facebook o Twitter, se questi sono stati violati, allora la pw la devi cambiare li, soprattutto se come spesso succede uno usa la stessa pw e email su più siti.
Va cambiata ovunque la pw in questo caso, comunque nel link sopra era stato spiegato tutto