Realmente o acesso ao banco de dados é grave porém para o publico final o problema maior é o vazamento das senhas mesmo. Se tivesse em um hash não teria tanto problema por que os hackers ainda teriam que fazer todo um trampo pra poder decriptar