Варианты:
- Брут (подбор пароля путем перебора)
- Фишинговый сайт (создается сайт подделка, целенаправленно предназначенный для кражи паролей)
- Слив БД (утечка базы данных сайта с паролями пользователей)
- Хищение пароля вирусом на твоем компьютере/телефоне
- Хакеры, нашедшие лазейку на сайте
- Взлом почты с учетной записью
И т.д.

Когда отвечаешь на вопрос:
1) Вспоминаешь забытое.
2) Повышаешь свою компетенцию, разбирая интересный случай (практика).
3) Находится то, о чем сам не задумывался.
Такое не только в IT. Просто IT-шники создали себе удобную инфраструктуру для этого