パスワードっていうか暗証番号だったんじゃない?
暗証番号なら1万通りしかないから
ハッシュ化のアルゴリズムを知っていれば総当たりで簡単に突破できる