Wie geht das eigentlich?

. . . Millionen Passwörter geklaut . . .

Hat das was mit "sicheren" / "unsicheren" Passwörtern zu tun?

Wird da nur eine Seite vom Anbieter geknackt und damit haben die die Daten?

Oder müssen zusätzlich bei jedem Konto in Millisekunden die 5 Millionen gängigsten Passwörter ausprobiert werden und es erwischt alle, deren Passwörter sich mit irgendeiner Logik erschließen lassen?