Выполните подобный запрос у себя по таблице пользователей (пароль хранится в sha1): SELECT password, count( * ) FROM sys_users WHERE password = SHA1( '12345678' ) GROUP BY password HAVING count( * ) >1 У меня на данный момент из 476 пользователей 13 с паролем «12345678».
Если у вас большая компания с частой обязательной сменой пароля учетных записей, пройдитесь по отделам, загляните на мониторы, (под) клавиатуры, столы. Что же вы увидите? У многих можно найти стикеры с паролями в открытом виде.