IDとパスワード、どうやって漏れたんだ？

フィッシングサイトに騙された
内部犯行
推測しやすいのに設定してるのを総当たりで試行
サーバーにセキュリティホールがあってハッキングされた
被害者の身内の犯行

ありそうなのはこれくらいだが。