K technické stránce:
HESLA SE MUSÍ UCHOVÁVAT JEN V HASHOVANÉ PODOBĚ, pak k něčemu takovému nemůže dojít.
Když někdo provozuje složbu jakou je webhosting, měl by aspoň tuhle základní věc vědět, pokud tedy nepoužívají speciální techniky ověřování ;)