Można z automatu zmienić hasła do kont nieaktywne od 2 lat.
Odciąć się od nich.
Jeśli ktoś będzie chciał wrócić to przecież ma przypomnienie przez email.

Treści na forum można zmienić nie logując się na forum..
To nie jest tak, że forum może być dziurawe. Problem może być w czymś obok na tym samym serwerze... nie będę tu uczył jak się włamywać, a poza tym nie jestem już w tym na bieżąco, nie wiem jak jest teraz.. to administrator powinien umieć takie rzeczy, żeby wiedzieć jak się przed tym chronić i co zrobić w takiej sytuacji.
Sprawdziłbym w rankingach "hakerów", czy przypadkiem któryś nie pochwalił się, że to forum automatem odwiedził i wykazał podatność..