Если взлома небыло то тогда возможно ли такое?

[ReallyFire]

ReallyFire если взлома не было (вы так и не ответили) то такое возможно, что какой то модератор просматривал сообщения в аккаунтах используя прокси.
Этот прокси оказался хакерским и все логины которые просматривал модератор попали к злоумышленникам?

Модератор не может просматривать пароли.

 

[ReallyFire]

А СМ может?

никто не может, пароли захешированы. (даже Я не могу через базу)

Могу только сменить пароль и всё.