Isso é SHA 256?

Não tem como quebrar, não. MD5, SHA1, talvez até tenha.

Parece que os hackers não tentar converter a soma de checagem em texto plano, mas usam possíveis textos para ver se geram a mesma soma e, num banco de dados extenso, cheios delas, ele vai colocando senhas fáceis e já vai descobrindo a senha de milhares de pessoas de uma vez, pois ainda usam senhas ruins até hoje.