Если не ошибаюсь в 2015 и 16 году было много персонажей которые рекламировали сайт, в котором по "акции" можно было получить бесплатно бонусы и голду.
Игроки переходили, вводили свои данные и тем самым лишались всего, потом бежали на форум с просьбой вернуть аккаунт.
С отсюда и пошла утечка. Администрация никогда не будет сливать базу коммерсантам.