Naja wahrscheinlich hat irgendeiner der Administratoren ein Backdoor oben, oder ein relativ leicht zu erratendes Kennwort. Bei ersterem würde der Hacker sehen mit welchem PW er sich einloggt. Insofern hat das System selber keine Fehler, sondern einer der zuständigen Admins,handelt entweder Fahrlässig mit seinem Account oder hat einfach ein kleines Sicherheitsproblem am PC.
Die IP wird gespeichert, Hacken ist eine Straftat, ... mehr muss man wohl dazu nicht sagen.