Comme vous le savez même les forums de PhpBB.fr et PhpBB.com ont été hackés
En fait, le fichier config.php contient les données en clair sur le login, mot de passe et préfixes de tables de la base MySql
Je vous conseille un mod qui permet de crypter ces infos :
http://forums.phpbb-fr.com/viewtopic_64849.html