Ciao Atorchia, mi sembra alquanto anomalo il comportamento del tuo provider, sei sicuro che non ti abbia oscurato il sito perchè E' STATO HACKERATO, e non per la versione adottata?
Se dovessi oscurare tutti i miei clienti che utilizzano CMS solo perchè non aggiornati all'ultima versione penso che chiuderei entro un paio di giorni.
Condivido il fatto di oscurare un sito che ha subito un attacco, quello assolutamente, anche perchè normalmente si inizia con phishing (abbastanza diffuso su Joomla non aggiornati), malware e spam a go-go.... quindi oscurare è lecito.
Non è lecito farlo solo per la versione, anche perchè un utente potrebbe avere una versione, ad esempio, di Joomla 2.5.1 modificata nel core ed il provider non necessariamente può sapere se sia comunque attaccabile oppure no.... e dubito che un provider si metta ad analizzare uno per uno i siti dei propri clienti, salvo comportamenti anomali che possono nascere.