Варианты:
- Брут (подбор пароля путем перебора)
- Фишинговый сайт (создается сайт подделка, целенаправленно предназначенный для кражи паролей)
- Слив БД (утечка базы данных сайта с паролями пользователей)
- Хищение пароля вирусом на твоем компьютере/телефоне
- Хакеры, нашедшие лазейку на сайте
- Взлом почты с учетной записью
И т.д.