...und woher weiß ich?

Man soll das PW also erst ändern, wenn es in falsche Hände geraten sein KÖNNTE.

ok

...und woran erkenne ich, dass es so ist?
Hat nicht der Großteil der User erst durch Seiten wie "have i been pwned" überhaupt erst erfahren, dass bereits ganz China ihr Passwort kennt?

wir lautet der Spruch?
Schlimmer als gehackt zu werden ist gehackt zu werden und es nicht zu bemerken...