'Hackers kunnen wachtwoorden op duizenden websites stelen'