Ta hesla nepocházejí od Google, ale z jiných zdrojů, kde jste jako e-mail zadal svůj e-mail s doménou gmail.com a heslo. Vychází to z předpokladu že spousta lidí používá stejné heslo všude. Google s tím nic udělat nemůže, nemůže vám zabránit, abyste heslo, které používáte u něj, nepoužil i někde jinde.
Pokud někomu zadáte svůj e-mail a jako heslo si u něj zvolíte „náhodou“ to samé heslo, jaké máte k tomu e-mailu, je to především vaše velká chyba. To, že teď někdo takovéhle dvojice odněkud vytáhle a zveřejnil, je jenom vrcholek ledovce.