La idea básica es meter la información del archivo usando los bits menos significativos de cada píxel de la imagen. Lo interesante es que te animes a hacer una implementación propia para entender el proceso bien.

¿Es posible que hayas dejado alguna configuración sensible por defecto o que tu user/pass hayan sido comprometidos a través de otro sitio web?