Взломали ПП и кинули на 70к.

В общем вчера сделал выплаты у себя в приватной вап пп. Сегодня выяснилось, что выплаты никому не прошли, после выяснения обстоятельств оказалось, что все кошельки пользователей в БД заменены на подставные, причем все разные, но на одном WMID. Как только - так сразу заблокировал его, но деньги уже так и так не вернуть. Подставили меня конечноже жестоко...

Данные человека, кто взломал:

Ник на серче и на всех остальных форумах: ItOstapBender

ICQ: 203597

ICQ: 3833968

Откуда знаю, что это он: Однажды заметил, что все пользователи в таблице у себя были рефералами одного человека, чего быть не могло, потому что ПП приватная, по WMID вышел на него, поговоил в аське, он не сказал как взломал, все обошлос без последствий, типа он хотел мои деньги своровать, и бедным раздать, как-то так. В общем все пароли сменил, проверил коды, все ок, успокоился.

Теперь вопрос в том, как защитить себя от таких взломов? Сижу я под линукс, не думаю, что мог как-то подловить вирусы, скорее всего это был инджект в БД, хотя в коде все экранировано от него, в общем я не крутой кодер, но страшно за свои проекты, как быть, как обезопаситься?