Оказывается сайт долгое время жил с хорошей брешью в обороне, заключающейся в том, что при совпадении имени пользователя, сайт допускал к управлению кого угодно. И, судя по всему, открыт всем ветрам он был уже очень давно. Однако, никто этим так и не воспользовался.