Da gibt es viele Gründe. Von Zerstörungswut, "Übungszwecke", sich einen Namen machen, ...
Am gefährlichsten ist folgender Grund:
Solche Foren werden oft nicht professionell überwacht wie bei Google, Facebook, Sparkasse, ...
Schafft man einen Einbruch in die Datenbank eines Forums, dann kann man Namen und E-Mails der Nutzer auslesen. Mit sehr viel Glück auch die unverschlüsselten Passworte. I.d.R. aber oft nur noch die Hashwerte (laienhaft: "verschlüsselte" Passworte). Das gemeine ist, dass mit etwas Aufwand diese Verschlüsselung zu knacken ist ohne das andere es bemerken; weil man das knacken dann auf einen anderen (oder eigenen) Rechner ganz in Ruhe machen kann. (Sprich: Man kann so lange ein Passwort ausprobieren, bis man die abgespeicherten Hash erhält. Damit kennt man dann das Passwort im Klartext. Bei Facebook, Sparkasse, ... könnte man so einen Angriff nicht direkt fahren, da die nicht so viele Millionen Versuche zulassen und vorher sperren würden.)
Der Hacker kann also an Email und Passwort herankommen.
Und jetzt kommt das eigentliche Problem: Viele Leute haben nur eine E-Mail und benutzen auch noch das gleiche Passwort (oder leicht abgeändert) auf anderen Seiten (Amazon, ...). Hat man also so ein "kleine" "Hobbyforum" geknackt, dann ist es ein leichtes diese Daten für größeren finanziellen Schaden zu nutzen. Angefangen von einfachen Bestellungen bis hin zu Erpressung.