Se hai cambiato tutte le password del caso mi sembra più probabile che si tratti di SQL injection... se mi giri in privato un link ad un sito magari ci butto un occhio.