Infelizmente, não é o primeiro caso de comportamentos estranhos que atribuímos à utilização indevida das contas por apropriação de sessões activas com uma conta geocaching.com, passwords "adivinhadas" ou tokens API usados para outros fins que os legítimos (estou só a atirar para o ar possibilidades).
Aconselho assim que alterem as vossas passwords para algo mais robusto, com alguma periodicidade e que verifiquem no seguinte URL se tem alguma aplicação autorizada que não deva lá estar:
http://www.geocaching.com/my/applications.aspx. É importante que passem a mensagem a outros geocachers.
Reforço a necessidade de contactarem a Groundspeak detalhando o que aconteceu de forma a que se possa investigar e/ou corrigir algum problema assim que detectarem este tipo de situações.