Ty úniky jsou ze služeb - kombinace mailu a hesla. Poznáš to i z těch rádoby vyděračských mailů, které přichází, kdy dostaneš mail a heslo a že ti do počítače implantoval malware a další kecy. Ale to heslo dostaneš a jsou to hesla, která jsem třeba používal k registraci na nějaké servery se software.
Spousta serverů neukládá heslo jako hash, ale jako plaintext a pak takový únik účtů může způsobit spoustu problémů, pokud používáš stejné heslo všude.