Нужно тщательнее пользователям заботится о безопасности своих аккаунтов и персональных компьютеров.
Сайт тут не при чем. Весь функционал для обеспечения сохранности аккаунтов есть. Но взлом - это прежде всего, либо халатное отношение владельца к безопасности своего аккаунта, либо к безопасности компьютера.
Я тоже сомневаюсь что тут безопастность на высшем уровне...
Иначе как можно объяснить открытый доступ к авторизации в админке или размещение ссылки на Чат в header'e страницы (когда сам чат находится на другом домене)?