грамотный адвокат разнесёт это дело в щепки, скидывая всё либо на неопытность пользователя, либо на ошибочные введения пароля, либо на то что взломанные пользователи сами дали ему пароль, взломанные пользователи конечно будут отпираться, но доказать свою правоту будет почти нереально.