Логика типичная: к примеру, у have I been pawned есть база паролей интернета, он её не публикует, другие исследователи не могут посмотреть, ну и норм - молодец
Проще от безобидного примера отталкиваться по аргументам.
Должны ли утекшие пароли быть у одного человека, который вовремя их выкупил на форумах?