Не похоже на серъезный взлом - при нем обычно злоумышленник не орет о себе во всеуслышание, меняя пароли, а старается остаться незаметным. Похоже на какую-нибудь програмную ошибку, либо школьное хулиганство.
Проверьте, возможно это какой-то программный глюк, если же точно нет, то следуйте советам oldbro.