Možná nemám úplně aktuálni informace, ale to cca 2 nebo 3 roky staré prolomené MD5 spočívalo v tom, že je možné najít řetězec, který má stejný MD5 hash, jaký ty máš k dispozici. Samotné zjištění hesla z hashe AFAIK zatím možné není.
Ty hesla z azet byly získány zřejmě metodou bruce force, popř. nějaké rainbow table.
Edit, teď jsem ještě četl ten tvůj článek a píšeš v podstatě to samé. Já jsem reagoval na to "dávno prelomenú a prefláknutu", což se mi nezdálo.
Btw, nevíte někdo - on se zmocnil "jen" databáze? Zdrojové kódy nemá?