Uważajcie na serwis phpbbhelp.pl (dawniej phpbb2.pl) - do skryptów phpBB dołączają linijkę, która wysyła wasze hasła na pewien adres email