そんだけ抜かれるとはDB管理者権限レベルでやられたのだろ？
普通にワンタイムパスワードくらいあるだろ
いくらなんでもよ、IDとパスワードだけとか、そんな馬鹿なことしてたの？