Okay danke für die Info. Dass es kein Hack war dachte ich mir auch schon, der User war ja auch erst seit heute angemeldet und hat halt nach der Freigabe sofort losgelegt mit seinen "Templates".
Bei einem hack wäre vielleicht auch am Seitenlayout was geändert worden oder er hätte sich per SQL injection die Mailadressen und Passwörter aller User geholt. Das letztere müsste man aber an den Logs der DB sehen oder?
Aber ich hoffe mal, dass hier keiner ein PW verwendet dass auch nur irgendwie den PWern ähnlich ist, die er/sie sonst verwendet.
Bzgl den Spinnern:
Solche die es clever machen, haben eben eine harmlose Mail-adresse und einen harmlosen Nick, da kannst du als Admin nix machen auch wenn du die Accounts manuell freigibst.
Schnell und konsequent reagiert hast du ja auf alle Fälle. Klasse

Wie stark du tatsächlich bist, erfährst du erst dann, wenn "stark sein" deine einzige Option ist!