Auf der Webseite https://haveibeenpwned.com/ kann man überprüfen ob und wann eine Emailadresse kompromittiert worden ist.
Alternativ gibt es noch https://sec.hpi.de/ilc/? Dort sieht man in einer Email auch auf welchen Webseiten der Diebstahl erfolgt ist.