Вполне возможно, что у него в журнале попрятан код, ворующий куки зрителей, что позволяет "логиниться" под чужим именем и дефейсить. Подобное дело бывало не раз с некоторыми форум-движками. Я забэкапил свой журнал перед визитом на его. Посмотрим на результаты. Такое же дело в принципе возможно через скрытый javascript в комменте -- в мозилловских (да и вообще во всех) браузерах довольно дырок для эдакой абузы.