Da una prima analisi è stata modificata solo la index.php
di tutti i sotto-domini escluso il sito sito principale.
Sto analizzando i logs ma credo che il problema sia dovuto a un sottodminio di test che aveva degli script poco sicuri e quindi è stato cancellato.
Attendiamo e vediamo se è questo il problema o se ci sono altri problemi da prendere in considerazione