パスワードってそうそう漏れるもんじゃないけど、ちょっと昔に設定したパスワードはわりとあぶないね。
ネットでアカウントを取ったりするようになってもう20年以上でしょ……（私の場合）20年前から使ってるアカウントってそんなにない（むしろあるのか？ 15年ぐらいはありそう）のですけど、無数のアカウントを作成してきました。現在使ってない・サービス終了したものもいろいろ。
最近webで検索できるんですよ、このメルアドでどんなパスワードが漏洩してます？みたいなの。あと、そういう情報を使って「フフフ……ハッキングした、悪さをされたくなかったら○○円払え」みたいなメールが来たり。
メール送ったほうも正直本当に悪さしようと思ってるんじゃなくて、振り込まれたらラッキーぐらいのかんじで言ってるだけなんだけど、実際パスワードが漏れている。
心当たりのあるものをよく見ると、古いパスワードが多いね。そのころは結構複数サービスで共通のものを設定したりしていて（重要なアカウントでもなくて……リンク集に登録してるものとか）、どこから流出したのかがはっきりしないものも多いのですが、そういう気軽に登録したものから漏れてるね。
最近は複数サイトでおなじパスワードとかはあんまりないしメールアドレスとかアカウント名も工夫してるので大丈夫……だと思うけど、まあどういうパスワードが漏れてるのか確認したほうがいですね。
しかしほんと、パスワードとかログインのセキュリティって面倒でややこしい。
いくつかのサイトのパスワード（漏れてたもので、一応まだアカウントがあるもの）については変更してみたけど、変更も一筋縄ではいかなかった。日本語が使えればわりと強固なセキュリティにできそうなんだけど……