beh, scusami filippo, ma credo sia moltoooo difficile che gli abbiano installato (via mail, exploit o altro) qualche malware per recuperare i suoi dati di accesso cosi da poter modificare i dati di accesso del server

è più probabile che il server o non sia gestito correttamente, ad esempio gli aggiornamenti al sistema vengono fatti di rado o non vengono fatti proprio e magari il sistema è pure vecchio, o ancora potrebbero essere installate applicazioni vulnerabili