Я, конечно, не авторитет в этом вопросе, но подозреваю, что ящики ломаются подбором пароля.
Иногда, говорят, тех.персонал помогает...
Альтовский проводил исследование на тему, утекает ли информация о почтовых ящиках спамерам. Пришел к выводу по результатам эксперимента (я считаю методологию убедительной), что не утекает.
Не вижу смысла для сотрудников помогать ломать ящики. Если б практика существовала, прайсы были бы опубликованы.
Я, кстати, могу серьезно заблуждаться по поводу подбора пароля. Отправить на адрес, который необходимо взломать, трояна, который нужный пароль отследит и отправит хозяину, — проще.