жертва заявляет что в его аккаунт вошли и все секретное узнали.
от имени жертвы разослали спам,
аккаунт забанили.
как жертва докажет что это сделали на основе доступа к паролям в фесбуке?
это недоказуемо - тем более если сотрудники фесбука всегда будут говорить -
вы использовали слабый пароль, проверте свой компьютер на кейлогеры и так далее.
++++++++++
имея доступ к таблице паролей -
можно вести комерческую деятельность - и если не зарыватся - то долго.