Ну а что мешает открыто попросить записи и перенести их на новые ns сервера?
Это фраза сказанная веб студией на мой взгляд говорит о том что они готовы выдать вам все по первому запросу.
Ну с winscp украсть пароль тоже не сложно, вы сменили все доступы? Вы проверили компьютеры всех кто имеет доступ на наличие вирусов каким нибудь касперским?
Да mdadm