Cara, isso é impossível de acontecer.
Partindo do ponto que ele toma todas essas precauções de segurança, deve ter vacilado na engenharia social ou deu azar de sofrer brute force.
Nunca fui hackeado e tenho a possibilidade de deixar apenas um computador pro Ragnarok, mas mesmo assim quando não tinha essa disponibilidade, nunca fui hackeado também.