Зря ты логин написал, теперь любая шваль с брутом с 100% уверенностью будет долбить тебя. Да и логин будет в какой ни будь брут базе по инету гулять. Так что советую приличный пасс сделать.
Даже если кто то и взломал, то по сути, если не будет прослежен путь утечки бонусов, то можешь про них забыть.