Questo tipo di affermazioni vale poco, come dire le mucche erano nuove di zecca e sono scappate dalla stalla, mi pare strano.
Dovresti pensare che la stalla potrebbe non essere stata non così sicura, che qualcuno l'abbia lasciata aperta, che qualcuno non l'abbia protetta, che assurdamente (per l'esempio che ho proposto) una delle mucche ti ha fatto fesso: era una scimmia ammaestrata travestita da mucca.
Quindi credimi, quando dici che ti sembra difficile, questa affermazioni ha basi logiche solo se ne sei certo e sai che hai fatto davvero tutto per salvaguardare la stall....hem il server.
l'ultima volta che qualcuno ha scritto come te, poi ha anche raccontato che si è scaricato il template in uno di quei siti warez.......un'altro ancora ha scaricato joomla da un sito che niente aveva a che vededere con joomla, un'altro ha scaricato un'estensione da un sito bannato dalla jed e un'altro ha tenuto un vecchio componente buggato fino al midollo.
Magari sei tu che sei sfortunato e ti sei affidato ad un servizio di hosting de "noiartri" o sei incappato in una macchina malconfigurata.
la casistica è molto varia e c'è molto di più di quanto scritto, quindi a meno che non credi ai fantasmi, affermare che ti sembra "difficile che già qualcuno l'abbia hackerato" vuol dire sottovalutare tutto il resto.
leggiti come già ti è stato consigliato il lungo post in evidenza alla sezione.