Судя по тому, что пользователь сбросил пароль с помощью email именно перед публикацией вредоносных ссылок, владелец учётной записи скорее всего сменился. Ждём-с новичка, который об этом расскажет.

Про смену пароля подсмотрел тут: https://bpip.org/profile.aspx?p=Yuliya2404