Cuando una contraseña sufre el ataque de un hacker, el servicio para el que la utiliza es víctima de una vulneración de datos, lo cual expone su contra­seña y otra información personal. En muchos casos, pueden pasar años hasta que los usuarios descubran que sus contra­señas se han hecho públicas.