1. 거래나 프로필 등록으로 메일 주소로 된 배넷계정이 노출되고,
2. 배넷과는 무관하게 해당 메일 주소로 가입한 다른 사이트의 정보가 털리고,
3. 2를 통해 배넷계정의 비번을 유추하여 접속

이런 거 아닐까?