Да, похоже либо сайт взломали, либо кто-то, имеющий доступ к серверу,
скопировал программу регистрации.

Для начала нам надо выяснить, каким образом удалось выпустить этот
кейген. Иначе, даже если мы сменим схему регистрации, новая программа
регистрации может быть украдена тем же способом, что и старая.
А выяснить это пока, к сожалению, не удалось.