Właśnie o to chodzi, że był błąd. Skrypt, który powinien wyświetlać bodaj najnowsze tematy czy coś w ten deseń, zaczął zasysać z bazy zupełnie nie te dane, które w żaden sposób nie są dostępne w pliku tekstowym, ba, nawet nie ma ich na serwerze, bo wszystko jest w bazie. Tyle że w wyniku tego błędu czy też może jakiejś dziury w skrypcie (obecnie wszystko jest wyczyszczone według najlepszej naszej wiedzy) skrypt zaczął pobierać zupełnie inne dane. Gdy w czasie ogarniania forum usuwane/testowane były niektóre wtyczki (a wyleciało chyba z 10 jakichś prastarych), to wtedy błąd się dopiero ujawnił.
okej, tyle że hasła w bazie powinny być zapisane za pomocą szyfrowawnia, a nie gołym tekstem, żeby nawet w momencie wycieku nie były podane wprost tylko w formie jakiegoś hasha