Diese bereits geklauten Kombinationen an IDs und PWs werden im Internet gehandelt. Alternativ sind immer noch die Rainbows beliebt oder sonstige Word Lists. Das funktioniert leider immer wieder bei vielen Leuten.
Problem ist auch, dass man sich nur mit einfachem PW (abgesehen vom Authenticator) einloggt. Da wird meistens nichts gesaltet.