Sind die PW in der geleakten DB hashed mit salt?