Peut-être aussi que quelqu'un connait son mot de passe et ses identifiants.
C'est le plus probable s'il n'utilise pas de PHP.