Có 10k CMT thì có khi bị lộ từ một dịch vụ nào đấy không phải quá phổ biến. Cái này dễ hiểu vì:
+ Dịch vụ nổi tiếng thì phải có từ cả trăm đến triệu người dùng
+ Những cty nhỏ thì bảo mật kém hơn nên dễ bị lộ hơn.
Em nghĩ xác định nguồn lộ ra không khó, những ai trong dữ liệu bị lộ có thể nhìn ảnh chụp và nhớ ra mình chụp cho ứng dụng nào. Xâu chuỗi vài trường hợp đó là ra nguồn.