僕が思うに、ハッキングの殆ど、少なくても半分以上が、内部関係者からの情報提供によるものだと思います。
コンビニの万引きも半分以上がアルバイトかその仲間によるものだし。
steemitでも、昔テイスティームというコミュニティがあって、同時に複数の管理者アカウントがハッキングに遭いました。管理者アカウントのパスワードは、複数の管理者で共有されていたと思います。その中の誰かが犯行におよんだと考えています。普通は、複数アカウント同時にハッキングなんて無理。