а как они пароли ломают ? брутом ? вот у меня 15+ символов в пароле - сколько только одного меня перебирать будут ?
Есть словари часто используемых паролей и некоторые умудряются один везде использовать. Также взломать почту можно через уязвимости нулевого дня, там вообще пароль знать не нужно, достаточно почту знать.
В рамках этой темы ответить на твой вопрос не хватит места и времени. Почитай книжки из серии Хакерство и Информационная безопасность.