upd. а случайно сами утекшие данные не содержали искомый email? т.е. сама аутентификация в dgango не содержала email?
Не понимаю, как юзернейм связан с корпоративной почтой?
Вопрос, а на почту, прописанную в gitconfig уведомление gitguardian тоже пришло?
Еще вопрос, каким именно git пользуетесь? каким gui?
чем именно делали этот комит?
Нет.
Репа была сделана через git init. Не склонированная.
Не вижу ничего привязанного. Только если сертификат.