MD5 y contraseñas débiles, no aprendemos 
Por otra parte, ¿el ataque ha sido por mera fuerza bruta o había otra vulnerabilidad?, ¿no tenían un máximo de intentos para logearse?

Por otra parte, ¿el ataque ha sido por mera fuerza bruta o había otra vulnerabilidad?, ¿no tenían un máximo de intentos para logearse?
