bah c'est simple, sur le site que je donne pour exemple a savoir xboxlive.fr , il est demandé a l'inscription d'entrer son GT, son mdp etc etc .
Ensuite le site est en relation avec ta page xboxlive perso, tu as acces a tes messages, a tes jeux et succes etc.
Ce genre d'informations est stockée dans une BDD flottante. Il est tres difficile d'avoir acces a ce type d'information si on est un noob, suffit en fait de capter au hasard ce qu'on peut lorsque les informatiosn transitent, si on a de la chance on arrive a les associer a quelque chose et a y trouver une utilité.
Bref il se peut tres bien que le mec ait capté ton mdp sans meme savoir a quoi sa correspondait et a pu chercher ton gt ou quoi plus tard en prenant son temps.