Podle článku byly použity uniklá hesla.
Viz. Hunt believes the hackers collected the credentials from other data breaches (credential stuffing).
98 percent of the addresses in the file had already been included in a previous data breach and listed in the Hunt’ service (https://haveibeenpwned.com/).
Takže pokud máte data z úniků, tak pak stačí zkoušet jeden login po druhým. Mnoho lidí používá stejná hesla na více účtů.