一个被盗号的故事

我一个朋友，周六下午玩的时候发现异地登陆。于是他就改了密码又登上去了。今天下午他又发现有人异地登陆。然后他又改了密码。再登录的时候发现登不上去了。值得一提的是他从来没有告诉过别人账号和密码。我想说，现在盗号的技术已经这么发达了吗？