@fanta

Estás hablando de SQLi? Independiente del medio de obtención de la base de datos de usuarios y passwords (sea brecha por inyección o por otro método), el auténtico fallo es que los passwords estuvieran en plaintext en vez de almacenarse como hash. Es inadmisible.

Este es el motivo de usar un pass diferente para cada web. Basta un webmaster así para que tu password súper seguro se filtre, y si lo usas en otros lados... La cagamos.