если пасс использовался ещё и в качестве пасса на каком нить форуме то может взломали тот форум, слили базу, расшифровали пасс...и оказалось что он ещё и к мылу подходит)