会員制のサイトでユーザのログイン情報を奪取する手法はわりとよく使われます。
パスワード管理がめんどくさいことから大抵の人は他のサービスでも同じIP/Passwordを利用しがちです。



しかし本当にそうでしょうか？モバゲーのCommを思い出してください。
あのように安易にユーザの電話帳をモバゲーのサーバーに転送するように設定していたDeNAが、ユーザーの個人情報を厳密に管理していたとは思えません。