Pois é, o Claudio Loredo postou uma mensagem no fórum do vito falando do assunto: 
http://vitoalvaro.com/forum/topic=173.msg888#msg888 (Update, e uma aqui: 
../forum/topic=14586.25.html#msg287162 )
Pelo fato do invasor ter excluído os arquivos, provavelmente ele teve acesso ao painel de controle e ao banco de dados do sistema. Com isso, ele pode ter acesso ao 
hash da senha da conta de vocês lá. 
Hash é o valor resultado uma função matemática (chamada 
hash function, dã), que na maior parte da teoria e da prática é unidirecional e bijetora: ou seja, você não pode achar uma entrada a partir de um valor 
hash, e também não pode colidir duas entradas para gerar um mesmo valor 
hash.
Bem, teriamos técnicos de segurança e criptólogos demais desempregados se isso fosse perfeito. Por isso não é (embora não seja assim tão fácil quebrar, na verdade é tão difícil que fiquei até em dúvida se era necessário abrir esse tópico ou não)! Então, aí vão duas dicas:
1ª: 
Se você usa a mesma senha do RV aqui ou em qualquer outro lugar (principalmente no seu e-mail cadastrado lá), troque sua senha imediatamente. O mesmo vale para sua dica de senha.
2º: Agora preemptiva: cuidado com as mensagens pessoais na próxima vez. Se os invasores tiveram realmente acesso ao banco de dados, eles vão ver tudim-tudim o que está lá... 

Aos novatos vindos de lá: sejam bem-vindos e leiam as regras do fórum. O Angelo é mau e falou que vai banir todo mundo que quebra-las. E tenho dito.
Carinhosamente,
Oceanos.