楽天証券に限らずだけど、ウェブサービスはユーザーのログインパスワードをデータベースに保存してないんだよ。保存してないから流出のしようが無い。