maxis, Если твой "друг" имел доступ на хост , то по хешу от твоего пароля узнал сам пароль (если он простой вроде 123456) , затем зашел попробовал зайти под твоим именем и таким же паролем на другой сайт , скажем вконтакте. У него это получилось, а там твоя переписка с какой-нибудь девочкой и ты ей дал свой номер, а "друг" прочитал и узнал номер.
Всё просто и никакой магии