И VPN тоже. Вообще говоря, это всё может быть проделано каким-нибудь самописным ботом.

Такое и раньше наблюдалось, достаточно вспомнить пароли 263297, EbS2P8, ZmqVfo* и другие. Самое интересное, что получать эти пароли удаётся благодаря незакрытым уязвимостям.