パスワードが漏洩するのは一般的にユーザーの不注意が原因です。パスワードはキーロギングマルウェアやブルートフォース攻撃で盗まれることもあります。ブルートフォース攻撃とは総当たり攻撃とも呼ばれ、可能な組み合わせを片っ端から試して正しいパスワードを当てる方法です。
LastPassはAuthyなどの一時的なワンタイムパスワードを生成する認証アプリを使ってパスワードボルトを保護することができます。マスターパスワードとワンタイムパスワードの両方がなければLastPassにはログインできません。つまり、マスターパスワードを使って遠隔からボルトにハッキングしようとしても、認証アプリがインストールされている端末（スマホなど）がなければハッキングできないのです。
大手サイトがデータを漏洩してしまうこともあります。ハッカーが会社のサーバーに侵入し、ユーザーのログイン情報をダークウェブで公開してしまうのです。このような漏洩が発生するとハッカーたちはあなたのアカウントにアクセスできるようになり、それによって他のアカウントもハッキングできてしまうことがあります。漏えい通知機能があるパスワードマネージャーを利用した方が良いのはそのためです。Dashlane、1Password、LastPassなどがおすすめです。