а по сути, скорей всего либо кто-то из знакомых знал пароль и решил пошутить, или зашел на левый сайт/скачал левый аддон... БД тут ни при чем, иначе было бы гораздо больше жалоб и тем, да и что-то я не припомню случаев взлома БД...