Быстрее всего сам хостинг уязвим и лазят там ,зная дыру, по акаунтам пользователей, если им ето надо, когда захотят.