Webserverhack? Beim Superuser mit der gerinsten ID wurde pro Web Loginname und Kennwort geändert.