Może kapiszon, może nie, ale jak korzystaliście gdziekolwiek z tego samego emaila + hasła co na wkdzik.pl, to na tych innych stronach lepiej je zmienić. Najlepsza możliwa rada to oczywiście na każdej stronie korzystać z unikalnego hasła. Zakładam, że oczywiście tworzący system je haszowali (choć po tylu latach w branży nie istnieje już nic, co w tym zakresie może mnie zaskoczyć), to należy pamiętać, że w zależności od użytej metody jest to tylko większe lub mniejsze utrudnienie, a nie zabezpieczenie 100%.