Говорят ломали отсюда http://sgi-bin.ru/modules.php?name=Fishing и это может каждый.
Сам проверил - послал сам себе письмо, а пришло письмо от Вконтакте.
Я сдуру ввел пароль и он пришел ко мне на почту.
Ваще бред.
Как это вконтакте отсылают палроли кому попало?