Да, есть такое. И пароли пиздят и базы. С различными целями. Например была громкая история с jabber topsec.in

Они сливали инфу третьим лицам, которые использовали её для шантажа владельцев аккаунтов. Но это скорее исключение. А вот то что серверы хранят все ваши контакты и группы - факт. Вот список серверов, не сильно раскрученных, но зато имеющих зеркала в Tor.



ijeeynrc6x2uy5ob.onionjabber.calyxinstitute.org

ihkw7qy3tok45dun.onionkode.im

cryjabkbdljzohnp.onionjabber.cryptoparty.is

3iffdebkzzkpgipa.onionjabber.ipredator.se

ihkw7qy3tok45dun.onionim.koderoot.net

m2dsl4banuimpm6c.onioncloak.dk

rwf5skuv5vqzcdit.onionanonymitaet-im-inter.net

mjfjbs3547exsy6r.onionxmpp.dk

l2epd2e4g2hx3tdf.oniondismail.de

c2aaokzwkwkct543.onionhot-chilli.net



Сервер, который ниже, довольно известный. Видел как его приводят в пример на паре-тройке "хакерских" каналов, авторы которых тупо перепечатывают древние статьи из сети. И им похуй, что этот сервер уже долгое время использует устаревший tls со множеством уязвимостей.



giyvshdnojeivkom.onionsecurejabber.me



Сам я сейчас не часто пользуюсь Жабой, не то что в былые беспокойные времена. Обычно использовал xmpp.jp. Хороший японский сервер. Но из-за того что на нём зарегали свои аккаунты половина барыг с Легала, тоже не рекомендую. А в прочем как знаете.



А вот в качестве клиента для XMPP протокола на Android советую старенький ChatSecure от разработчиков Guardian Projects. Или Conversations.

Выложу оба клиента, разумеется.