如图

当我登录bilibili网页的时候，我发现微软账号电子钱包保存的密码突然出现了许多我没有拥有的账号，并且可以正常登录，当然bilibili网站开启了二次验证，所以仍然需要手机验证码。但这些账号的密码被泄露出去了

可以正常登录：

有网络安全的大佬知道这是怎么回事吗？？？

我的猜想

这些用户在开启网络🪜代理的情况下登录这些网站并选择保存密码，保存密码的TCP报文被代理服务器发送给我，导致我的账号保存了这个密码，按理说不应该啊，这是怎么回事。