Переписка из почтовых ящиков добывается не так уж и сложно - все мы людм, и даже люди медийные могут иметь пароль типа Дима1967 и в случае несоблюдения правил безопасности можно увести любую почту.
Насчет "вотсапа" - шифрование туда добавилось не так давно, а например при получении доступа к телефону можно было раньше открывать веб-версию мессенджера и делать синхронизацию перепески. Но все равно, большее количество взломов приходится на различные варианты социальной инженерии, так как самое слабое место в любой защите - человеческий фактор.