É POSSÍVEL alguém validar uma conta num site q vc ñ entrou, c/ seu e-mail e obter dados pess. s/ te conhecer?

É POSSÍVEL alguém validar uma conta num site que vc ñ entrou, c/ seu e-mail (conseguiram a senha) e obter dados pessoais sem te conhecer? CASO: enviaram um e-mail de um site de relacionamento pornô assim: “bem vindo ao(site) sua senha é (senha)” no e-mail do meu namorado, como se ele tivesse CRIADO uma conta. Entrei no maldito site e realmente tinha uma conta com 1º nome e o último nome, data de nascimento e cidade onde ele mora(com data de criação justo no dia do nosso aniversário de namoro, coincidência não?) Faz séculos que ele não entra no e-mail (verdade ok?)como é possível alguém fazer isso?(há mesmo muita gente querendo criar brigas entre nós, deu pra perceber pela data de criação da conta né?) Supondo que não seja alguém que ele conhece, como foi possível hackear o e-mail dele, criar e validar uma conta e ainda descobrir o 1º e o ultimo nome, data de nascimento e local que mora?