entweder der ftp account wurde gebruteforced oder der besitzer hat einene trojaner oder stealer aufm rechner gehabt