взломали аккаунт

всех приветствую! на одном маркетплейсе создал ордер на пополнение, оформил заказ но деньги не пришли, написал об этом в поддержку, после чего не было возможности пользоваться телефоном около 3х часов, зашел в чат с поддержкой, а на их просьбу прислать реквизиты для перевода средств обратно - ответ который писал не я с чужими реквзитами

у маркетплейса есть сайт и бот с одинаковым функционалом, регистрация через логин пароль, интересно как взломали и как поняли что взламывать нужно именно в этот момент, кто шарит подскажите пожалуйста!