А то что Static Lootables стоял дырявый, конечно не в счет?у скаев, там данные по серверу видны пока плагин включен. К слову говоря, после удаления плагина приколов с сервером не наблюдалось. Думаю, что там мониторят не только те, кто скачал плагин, но и те, у кого скачали) Есть идея, что обнаружили, что некоторые плагины IQ куплены здесь, а не на том сайте, вот и решили похулиганить)
И да, тех админ у Вас увидев "password" в плагине, конечно же подумал что там RCON пароль передаётся? Ни в коем случае не пароль сервера в сервисе.