а если хакеры уведут еще логины от яндекса и там тоже все пошифруют?
сценарий когда хакер "руками" зайдёт на взломанный сервер, найдет там учётные данные от яндекса, а затем полезет в ЯД удалять там всё.... - такой сценарий возможен, но маловероятен.
Я бы хотел защититься от атак, которые ориентированы на массового "клиента" - когда на сервере каким-нибудь образом попадает скрипт, который шифрует всё, что попадётся