Ну вот вы сами подумайте: как мы можем обнаружить, что кого-то взломали? Очевидно, что это может обнаружить только сам юзер, если он увидит в логе заходов, что заход был явно не с его компа. Поэтому, если вы боитесь утечки информации, не пишите в личке ничего конфиденциального.
В отношении же модеров/админов используются повышенные меры безопасности, и там овладение ником вовсе не гарантирует, что удасться воспользоваться модерскими правами. Кроме того, все действия логируются, поэтому всегда можно будет обнаружить, что было сделано, и откатить назад.