¿ Seguridad de acceso de las BD MySQL ?

[davidj]

Hola a todos,

Muchas veces leo y me comentan que, por ejemplo, se debe encriptar contraseñas en la bd y otros datos por si un hacker tiene acceso a la BD y consigue dichas contraseñas y datos, pero lo que me pregunto es, si para acceder a una BD MySQL hace falta un usuario y password, ¿ El hacker no tiene acceso a dicha BD porque no conoce dicho usuario y password no ??
- ¿¿ Alguien podria acceder a una BD mysql sin su user y pass ??
- ¿¿ como podria alguien "robar" datos de una BD sin tener su user y pass, es posible ??

Gracias de antemano.