Сомнительно, что всё дело только в паролях. Да, их сливают много, но атаки-то продолжаются и на другие векторы. Просто стало модно говорить про компрометированные учётки, а реально рынок ransomware не так уж и упростился, просто методы стали другими, не всегда понятными простым смертным.