Quando você usa uma senha para fazer login em um serviço da Internet, esse serviço tem uma cópia dela para que possa verificar se você está identificado corretamente.
Na realidade, um serviço decente não deve manter sua senha descriptografada. E o que geralmente é salvo é um hash, algo como uma versão modificada da sua senha para que se alguém roubar esse banco de dados, eles não possam realmente ver a senha, eles têm aquela versão modificada que é inútil. Mas é claro, veja se os serviços que você usa são tão cuidadosos.
O fato é que, quando há roubos de senhas, muitas vezes massivos, de milhares ou milhões de usuários, elas acabam sendo vendidas, postadas em alguns sites desfavorecidos ou até chegando a sites mais decentes. O fato é que existem sites e empresas que coletam esses prejuízos.
Apple avisa sobre vazamentos
Se você inserir uma senha para sua web ou aplicativos usuais usando, por exemplo, o Safari, o sistema verifica se essa senha aparece nos bancos de dados de senhas vazados e, se a encontrar, informa.
Ele informa que a senha aparece nos vazamentos, não de qual serviço veio.
Altere a senha em todos os serviços
Então, por exemplo, se você usa a mesma senha para Google e Facebook e ela te dá o aviso quando você entra no Google, não significa que ela foi filtrada pelo Google (pode ou não, talvez tenha sido filtrada pelo Facebook ou você o colocou em algum lugar que não deveria). Portanto, o problema não é resolvido alterando a senha do Google. Você tem que mudar sua senha onde quer que você a use.
No caso da foto, apagou quando entrei no meu NAS mas tenho a mesma senha em alguns outros serviços, então não sei bem de onde veio, onde aconteceu a perda. Ou talvez tenha sido outra pessoa que inventou minha própria senha. O problema é que agora é uma senha comprometida.
Usar a mesma senha em vários serviços é uma prática comum para evitar ter que memorizar tantas senhas, mas tem esses riscos.
Talvez os bandidos que pegam essas senhas não acabem testando no serviço que eu tenho, mas em outros, mas caso seja melhor mudar.
Uma salva de palmas para a Apple por cuidar da segurança.
