дык не у гугла/эппла ж пиздили, ясен пень ))
похоже, с машин юзеров наковыряли всякими стилерами/спайварями/логгерами
на машинах в менеджерах паролей многие лентяи хранят, и не хешами, а лишь зашифрованные
например, в том же хромовском встроенном, или в робоформе каком, иначе как бы они их подставляли автозаполнением в формы на сайтах, не хешами же