Kapade konton, hur och av vem?

https://www.flashback.org/t1395491
I denna tråd i Drogshoppar så märks det väldigt väl att flertalet användares konton har blivit kapade, alla med flera års medlemskap, i syfte att gröna sina egna scam-shoppar.
T.ex. Fisk_den_tredje som inte skrivit ett inlägg på 3 månader innan han skapade tråden.
Även Njutto, Sorty [2], Giggi, ReadBean m.m m.m.

Finns det någon utredning av hur personen har kommit över dessa konton? Eller vem det är som hackar dem?

1. E-mailkonto blir kapat
2. Personen som kapat mailen använder glömt lösenord-funktionen
3. Flashbackkonto kapat

Svårare än så är det inte

Nu gissar jag bara, men kollar man i IT-forumen så ser man att andra siters lösenordsdatabaser kommer på vift med jämna mellanrum. Får man tag på ett sådant och sen provar samma användarnamn och lösen här på flashback så finns nog chansen att man får någon träff.

Det har ju funnits sådana som sålt sina konton. Var väl något år sedan som någon hade hittat att någon sålde ett FB konto på blocket. Så det är väl pundare som vill komma åt cahs som säljer dem för att få det.

Hur vet du att dessa konton har hackats?
För att användarna inte skrivit inlägg på 3 månader innan?
Lite förvirrande frågeställning faktiskt.