это происходит уже очень давно. Чтобы убедиться в этом, надо поставить фаэрвол, который регистрирует IP адреса вторжения, а потом по сайтам справочным глянуть кому принадлежит этот IP. Я так делал. В основном было много вторжений со стороны Китая, со стороны Австралии (там находится тихоокеанский глобальный информационный центр), и еще много разных контор