Eso es lo que he hecho alguna vez eliminar usuarios que no han tenido actividad desde tal fecha.

Pero es posible que hayan hackeado a usuarios en redes sociales que usan los datos.