Если пароль был скомпрометирован, "Яндекс" попросит его сменить и подтвердить права на аккаунт при помощи кода из смс. "Яндекс ID" хранит личные данные, поэтому имеет много степеней защиты. Но если пароль от него попадёт к злоумышленникам, защитить аккаунт будет сложнее.