@Sísel A mi me afectó la fuga de password de dropbox. No fue un gran problema, ya que lo usaba poco.
Tenía diferentes claves depende del servicio y sólo afectó a un par de cosas, pero desde entonces intento tener para cada sitio diferentes claves.

Las consecuencias reales? Sí. Spam. Y gente que usa tu correo para dar de alta servicios, lo que implica más spam. Y cuando terminas... más spam.

@Lito @maria1988

@maria1988

Que me corrijan si me equivoco, pero si aparecen tus cuentas de correo lo que significa es que pueden tener la dirección de correo y alguna contraseña antigua que usaras en servicios que han sufrido hackeos... Pero si usas contraseñas diferentes para cada cosa no tiene por qué haber problema, al margen de que puedas recibir algo más de spam. O, como mucho muchísimo, un correo amenazando con que tienen una de esas contraseñas antiguas y van a desencadenar el apocalipsis si no les haces caso.

@Lito

@nilien @maria1988 exacto, y para el login creemos que han hecho scraping de usuarios navegando por la web y aplicando el siguiente protocolo:

Existe un usuario con nombre "Lito", pues buscan en su base de datos de hackeados todos los usuarios que contengan "lito" en usuario o email y prueban las contraseñas que tienen guardadas.

@Lito Me da que muchas direcciones son recopiladas de por ahí y les han puesto contraseñas al azar para rellenar. Lo digo porque yo he probado varias direcciones que tengo y mientras en algunas sí me dan leaks reales, en otras me ponen contraseñas que no he usado en la vida.

cc @nilien @maria1988