Да дело не в письмах совсем. Смысл в том, что если логины/пароли там и тут совпадают, то при подборе их на том ресурсе - с лёгкостью можно попасть в аккаунт на этом форуме.
и что?
md5 будешь расшифровывать?
единственный способ спалить пароль - пойти на тот форум, а там на логине логер уже впатчен