мистер Фокс

Во-первых, юзеры могли использовать те же логины и на других сайтах. Во-вторых, ничего сопоставлять и не нужно: достаточно иметь большой словарь с кучей ранее использовавшихся паролей и прогонять их на каждый логин. Брутфорс как он есть.