Ich versuch euch mal zu erklären, wie ich die Sache seh:
Der Hacker hat einen Zugang mit Adminrechten (in welcher Form auch immer).
Von dort kann man PWs etc. ändern. D.h. er hat nicht alle 20000 Accounts (oder wie viele das sind) einzeln gehackt, sondern nur mit den bestehenden Möglichkeiten alle PWs, alle Geschlechter und alle Hobbies auf dasselbe gesetzt. Er kannte eure PWs vermutlich nicht!!! Aber ändern solltet ihr sie trotzdem (siehe unten).
Und zum Löschen:
Es wurden ja wohl immer 100 auf einmal gelöscht... vermutlich so viele, wie man auf einmal auf der Seite sehen kann, wo die Daten aufgelistet werden (stellt euch das vor wie in nem Mailpostfach).
Wäre der Hacker eine wirklich fähige Person, hätte er/sie ganz anders handeln können.

Und da ja nur die Daten angegriffen wurden (Seiten wurden doch keine verändert, oder??), gehe ich nicht davon aus, dass die Person seeehr viel Ahnung hat.
Wie die Nachrichten ans Schwarze Brett kommen:
Der Hacker kennt ja durch sein Überschreiben das PW (was ja bei allen das selbe ist - außer man änderts wieder) und kann nun beliebigen Leuten das Recht geben, auf die Pinwand zu schreiben... er nimmt einfach irgendwen, gibt dem Account das Recht, selbiges zu tun, und verfasst die bekannten Nachrichten.
Zu Jilis Warnung:
Ja, Virenscanner und Firewall solltet ihr überprüfen. Aber ich denke nicht, dass es sich um einen Virus handelt.#
Zu den Slytherins:
Ich denke, dass der Hacker sich als Slytherin fühlt und auf diese Weise Slytherin "helfen" will. Wie man das beurteilt, ist eine Sache, aber Anina hat damit sicherlich nichts zu tun!
Zu den Backups:
Je nachdem gibt es vll sogar ein späteres backup...