VestaCP прислала письмо о взломе

Вчера клиент написал, что на его аккаунт на Gmail пришло письмо от VestaCP с сообщением, что, мол, "server was compromised", напишите нам на info@vestacp.com.

Письмо подписано DKIM и отправлено с того сервера, где установлена Vesta.

Прошелся по логам, за последнюю неделю только я авторизовывался по SSH успешно.

Никакого спама с ящиков не идет. Нагрузки нету, LA обычный, трафик идет обычно. Глянул логи ClamAV, но ничего особо там не заметил. Сама веста пишет что есть несколько активных SSH сессий (в разделе графиков), но команда w показывает, что авторизован только я.

Возник вопрос: кто-либо в курсе, почему могло такое произойти?