База данных форума прошла утечка в 2015 году databasedump содержал хеширования паролей всех пользователей в то время.
Поскольку databasedump был в продаже на пару даркнета рынков, некоторые люди начали bruteforcing паролей пользователя, полученных от утечки базы данных. Таким образом, если у вас есть учетная запись старше 2016 года, он был / является хорошим Idear изменить пароль, вызвать рано или поздно, один из покупателей databasedump, вероятно, будет в состоянии BruteForce пароля.

Другие источники могут быть преуспевающей попыткой phising и тот факт, что многие людей повторно использовать свои пароли.

Что касается последнего вопроса: AFAIK, нет никакого тока лазейки в форуме. Только один или два человека могут получить доступ к базе данных, то об этом.