Ha emlékezetem nem csal kérhetsz le domain-re listát, hogy melyik címek érintettek az adott domain-en. Vagyis valahogy vissza kell tudnia állítani azt, hogy a "domain.hu" lekérdezésnél a "gipsz.jakab@domain.hu" melyik szivárgott listáról érintett és milyen adatokkal. Ezt a végén megkapod egy letölthető file-ban (pl XLS). Ezt a listát, ha hash-ből állítja vissza úgy, hogy én nem kérdezek rá a gipsz.jakab@domain.hu címre (meg a másik 50-re, ami még ezzel a domain-nel kapcsolatos), az már nem hash :)