Ломают те форумы (и не только форумы), на которых нет защиты, у меня взломали все сайты на 2-х серваках (форумы + wordpress + самописный двиг), таким же методом (через троян на компе воровали пароли с файлзиллы), причем здесь лакишара??
Все ясно, ребята на энтузиазме работают? Даже если и окажеться так что на серваке столь крупного форума не стоит фаерволл + ddos защита ну взломают они и что дальше? Админ переставит движок с БД и смысл всего этого?