Либо стоял легкий пароль, либо кто-то знал аккаунт.
Тут уже давно стоит защита от брута.
Зашли, перенесли, всё.