Das Problem ist, dass die Einbruchsmethoden nur extrem selten öffentlich werden. Viele Angriffe werden erst gar nicht bemerkt und noch seltener der Angriffsweg. Ob das Passwort erfished oder gebrutforced wurde ist im Zweifelsfall praktisch nicht herauszubkommen. (Bei unseren Mail-Nutzern müssen wir alle Nase lange einem das Passwort ändern, weil offensichtlich Schmu über den Account getrieben wird. (So viele dass wir den Vorgang automatisieren mussten. Wo wir die eigentlich ganz gerne persönlich eingeladen hätten.) Ob da die Passwörter gebrutforced, gefished weitergegeben oder vom Ex geklaut wurden – für uns dann auch nicht mehr nachvollziehbar.) Bei den anderen wird garantiert nicht veröffentlicht wie der Angreifer rein kam. Ich könnte auf Anhieb 3 Einbrüche nennen, wo schlechte Passwörter eine Rolle gespielt haben. Würde aber massiv ärger bekommen, wenn ich die jetzt hier veröffentlichen würde. Über eine DSL-6000 Leitung lief aber natürlich keine von denen. Die Sache ist, dass dann oft "mehrstufige" Angriffe sind: Zuerst verschaffst du dir eine gute (meist illegitime) Möglichkeit schneller zu brutfrocen (meist Zugang zu Hashes oder einen direkten lokalen Zugang mit weniger Rechten) und dann wird gebrutforced.