Yo por los intentos no me preocuparía, salvo que tengáis una contraseña de aquella manera y la uséis en todas partes. O que Microsoft mañana tenga un bug en el servidor de tres pares, que también.
Si fuera por intentos, mi dirección de correo, del servicio de Microsoft, que lleva pululando por la las listas de spam y de los diferentes leaks décadas (leaks de registros que yo nunca he hecho, ojo) y es carne de cañón, no veáis la de intentos, diarios y semanales, que puedo llegar a tener de todo el globo. Directamente flipáis.
De los intentos, de lo que menos hay que preocuparse. Te convierte en objetivo, por supuesto, pero, salvo contraseña sabida, el problema sólo está en las medidas que ponen los servicios en el servidor (máximos intentos, bloqueos de IPs, etc). para ataques de fuerza bruta.