Хоть мы изначально создаём повышенные меры безопасности, тем не менее, изредка случаются неожиданные уязвимости нулевого дня. Компрометация через заражённый браузер админа нелегитимными JS-вставками во время правок контента в редакторе.

Банальный слив доступа.
Восстановление в течение 12 часов с момента обращения клиента.