У меня была история, лет 5 назад: попалась очень по-глупому на фишинг, угнали пароль от почты, а там была куча писем с клиентскими ftp, 50 штук я насчитала. Все их окучили и засунули на каждый сайт по вирусу. Я что могла сама вычистила и аккаунты удалила, но половина где-то оказались мастер-аккаунтами! где логин-пароль от самого хостинга, аааа! Три дня потратила - долбилась каждому клиенту во все контакты и слезно просила обратиться на хостинг и сменить пароль.