My guess is since the password never changes anymore some bot brute forces the password and takes over the account.
මගේ අනුමානය නම් මුරපදය කිසිදා වෙනස් නොවන නිසා සමහර බොට් බෲට් විසින් මුරපදය බල කර ගිණුම අත්පත් කර ගනී.