Hilfreicher Datenbeutezug oder was?

Das Gegacker in den Medien macht abhängig, jedenfalls manchmal. Als es hieß, über ein Bot-Net hätten Hacker Millionen Email-addis und Passwörter abgefischt, da war auch mir nicht ganz wohl, obwohl das Wort "Password" nie mein Passwort war.  Also ging ich - wie von ARD bis zu meiner Leib- und Magenzeitung empfohlen -  auf die Seite www.sicherheitstest.bsi.de. Dort könne ich überprüfen lassen, ob meine Mail-addis unter den abgefischten seien oder nicht. Und ich war drauf und dran. . . . . . .  Bis ich das hier sah:

 Na, so kann man es auch machen, wenn man sich nicht Krimineller bedienen will.
Oder: Wer fischt hier eigentlich Daten?  Das Ministerium des BSI?