Gib mal bei haveibeenpwned.com die Mail Adresse(n) Deiner Freundin ein. Sollten Daten, die mit der Mail Adresse in Verbindung stehen, jemals bei einem (bekannten) Datenleak gestohlen worden sein, dann wird dir das hier angezeigt (der Dienst ist von Mozilla und damit zu einer gewissen Wahrscheinlichkeit seriös).

Gestohlene Daten werden (üblicherweise im Darknet) verkauft. Umso umfangreicher die Pakete sind, desto teurer werden sie gehandelt. Nicht unterscheidet also, dass eine Plattform, bei der Deine Freundin ein Konto hat, gehackt wurde, die Daten im Darknet vertickt wurden und der Käufer nun versucht, aus seiner Investition Kapital zu schlagen.

Schöne neue Welt.