взломали пользователя

разве возможно взломать пользователя ?

Возможно. Ваш пользователь мог использовать 1 пароль на всех форумах, соц. сетей, играх... и так не сложно взломать - нужен везде разный пароль.
Так же ваш пользователь мог скачать какую-то программу, игру... из итернета, что в свою очередь скрывала программу для взлома.
Так же если ваш пользователь разглашал свой E-mail, то могли сначало e-mail взломать, а потом и пароль от форума узнать.

Пусть просто поменяет пароль.