Может это баян, но пока переходил по ссылке для просмотра онлайн лекций от Отуса заметил интересный XML запрос к домену 3 уровня xray.mail.ru
Он сообщает откуда зашли на тот или иной сервис, будь обычный поисковик или почта.
Так что выяснить откуда произошел впервые слив не составит труда.
Ну...