Los mensajes se enviaban como siempre... solo que al sitio equivocado.
Los atacantes eluden los sistemas de seguridad mediante el mecanismo secreto del CMS.