Да я, к слову погуглил по перехвату ssh сессий.. Походу это возможно при определенных условиях. Например отсутствует защищенный канал до хоста.
И упс в том что в моём putty не было врублено логирования.
И да, писали что в определенных случая путти все видит и алармит. Но я типа ничего не видел. Посему есть подозрение что кто то брал на понт.