The domain search dashboard allows you to verify control of a domain then run searches against it. Once verified, you'll receive a notification email if any email addresses on the domain appear in a subsequent data breach. You can also choose to purchase an HIBP subscription in order to search larger domains or query any domain via API.
Szóval úgy néz ki, a domain is csak arról szól, hogy a domain megadás utáni eseményekről kapsz értesítést. Ez alapján gyanítom, hogy tényleg csak hash-t tárolnak.