Also zu Frage 1: Keine Ahnung, hab vorhin noch meine Spamordner alle gelöscht.
Oft ist es so, dass einfach zufällig Zeichenkombinationen probiert werden... also
sivaa@yahoo.de,
sivas@yahoo.de, usw, bis
sivar@yahoo.de dann stimmt (versuchts nicht, stimmt eh nicht

). Auch beliebt isses, das Internet mit Bots nach E-Mail-Adressen zu durchforsten. Das bedeutet dass es reicht, irgendwo seine Mail-Addi ausgeschrieben zu haben, dass irgendein Bot sie findet.
Letzte Möglichkeit ist natürlich, dass Adressen verkauft werden von Anbietern, wo man sich angemeldet hat, und vergessen hat, die AGBs zu lesen. Dort hätte nämlich gestanden, dass der Benutzer einverstanden mit der Weitergabe seiner Adresse an Dritte ist.