Ломануть можно брутом пароля ( для такого дала нужно знать логин жертвы), или соц инженерией ( внедрение в доверие и то и тп )