Más que un HACK fue un "deface" osea, explotar un Bug en el código.
(con la diferencia de que en otros no borraron nada o los backups no tenían errores y se pudo recuperar todo)
Fuimos varias veces atacados de esa forma, y un par de veces (en lo reciente) con Ataques para poner Offline el Server.
La respuesta a la primer pregunta es lo que contestó Gise.
De todas formas en ese entonces teníamos 40.000 usuarios registrados aprox.y ahora tenemos más 85.000, así que se volvieron a registrar la mayoría, y después mucho más