Произошло примерно следующее: ваш email и отпечаток вашего браузера (fingerprint) были связаны одной записью в базе данных какого-то трекера.
Как и где это было, сложно сказать. Например, вы заходите на сайт (магазин), где стоит этот трекер - он снимает отпечаток. Дальше вводите email. Сайт отсылает email трекеру. Всё, вы в базе, 1 + 1 = инфа о вас. Или трекером может выступать социальная сеть - тогда вы сами там вводите свой email. В общем, что было, то было.
А дальше всё просто. Заходите на любой сайт, где стоит этот же трекер, он снимает с вас отпечаток, смотрит по базе email и отсылает сайту. Так-то базами можно обмениваться, продавать.
Чтобы такого не было, нужно либо 1) нигде не светить свой email, либо 2) блокировать трекеры. Например, плагин Ghostery хорошо с этим справляется.
Конечно, в теории ещё могут быть вирусы. Ещё можно использовать браузер Tor. Но это всё уже гораздо ближе к паранойе, чем то, что я описал выше.
