>>250
鯖の数だって２台や３台じゃないだろうし、流出データがまるごと２．経由ってのはないんじゃない？

最初は、２．で管理権限のあるユーザのパスをクラック→ユーザを装って４．

が、一番ありそうかな、でも普通はそんなの管理者が真っ先に疑って調査するしな…と思ってたんだが、
この運営じゃ、全アカウントに対してパス変更させるとか、その程度もやってなさそうだなぁ