Хз... Допустим, слили базу паролей, но неизвестно на каких сайтах тусовался юзер.

Для этого нужно брать список логинов и паролей и перебирать их на каком-нибудь гмайле(предположим, что его хотят ломануть).
Гмайл сразу пошлет нахрен таких брутфорсеров после N-го кол-ва попыток.