未公開でメールのリンクを見た人(犯人)しかアクセスしてこないって考えたんですが、

ドコにも公開してないURLを偶然発見されたりするもんなんですか?