Никто никого не “взламывает”, никто никого не “брутит” и тд и тп. Это всё миф и глупости, которые ходят от игроков к игрокам.
В реальности всё в разы проще. Игроки заходят на различные сервера с целью найти себе комфортную игру, подбирают где остаться в дальнейшем и везде вводят одинаковый пароль. Дальше, как показывает практика, сервера продают свои базы на различного рода сайты, на которых уже в конце наш чудо “взломщик” покупает випку за 500р, вводит ник и смотрит какие сервера слили данные по этому нику.
Уже дальше, он ходит по серверам и пытается авторизоваться под этим ником, вставляя пароли, которые ему выдало из источников, что я описал выше.
К слову, у нас на сервере стоит защита при определённом кол-ве некорректным вводов, блокируется айпи на какое-то время, потому в наглую подбирать пароль попросту нет смысла, делают 1-2 попытки и идут к другому нику.
Что можно сделать? Поставить уникальный пароль, как минимум, которого нет больше нигде.