любой сервер поддается взлома, если на нем нет настроенного файерволла, который даже если есть вирус, просто обрывает его коннекты и не дает таким образом работать.

На 80% серверов нет настроенного файероволла, вот и утекают пароли.