Ils ont pas a proprement dit hack, je pense qu'ils ont juste eu accès à la partie administration du cp via surement un forcing du pass, jack the ripper ou connerie du genre ça peut s'en occuper. Après à partir du cp ils peuvent si c'est mal codé créer des persos, enfin sinon c'est simplement une faille dans leur database. En ce moment en stage c'est ce que je fais je dois craquer des mdp de partie administration de site et c'est pas si difficile que ça suffit de chercher un peu ou de faire du brute forcing (je fais pas le dernier '.' ).