На вопрос о взломанных паролях прекрасно ответил сам Яндекс в официальном блоге 8 сентября Миллион паролей от Яндекса. То есть, они уверены, что эта база пар "логин-пароль" не стала результатом целенаправленной атаки, а собиралась длительное время.
В любом случае, искать её, эту базу, уже не имеет смысла. Она не актуальна, Яндекс сбросил пароли пользователей попавших в неё. Если Вы можете войти в свою Яндекс-почту, значит Вас в той базе и не было.
От себя добавлю, что хотя смена логинов и паролей на всех используемых ресурсах является для меня процедурой плановой, в подобных случаях стараюсь всё же, не мудрствуя лукаво, просто зайти и поменять пароль аврально. Чем чёрт не шутит!-)
Вот здесь, по ссылке ниже, в моём вопросе и ответе к нему же, я приводил своё отношение к проблеме сохранности логинов и паролей, может пригодится?
У Вас множество логинов-паролей. Как их запомнить, есть у Вас система?