Насколько я понимаю, гугл знает комбинацию логин пароль для роутера, т.к. они сохранены в браузере, и они бьются по базам слитых паролей. Здесь речи не идет о том, что они утекли со страницы настроек роутера. Могу ошибаться.