Этой зимой сайт моего клиента взломали. Никаких кошмариков. Довольно тихо и интеллигентно втыкнули ему SAPE. Да ещё в невидимый блок. И осталось бы это незамеченным, если бы я не заметил левой папки в корне сайта. Стали искать утечку пароля. Решили, что это кто-то из старых работников. Поменяли пароль в админке сайта, FTP и SSH.

Теперь то же самое. Только теперь setlinks. Теперь код удалился не так просто. Пришлось включить немножко смекалки и протатить пол-дня времени. К сожалению. На этот раз всё указывало на то, что ребята знают пароль от администраторской панели на хостинге.

Теперь вот думаю...
Ведь наверняка у того аккаунта SAPE есть хозяин, у которого есть договор с адресами/прописками и прочими прелестями бюрократической системы. То есть взломщика теоретически можно найти. Наверняка то же самое с setlinks

Достаточно дать заяву в органы, которым вышеуказанные биржи просто не смогут отказать в раскрытии частной информации о хозяине аккаунта.

Теперь вопрос, стоит ли писать заяву?

PS
Утечку нашли
Оказалось у клиента взломали мыло на mail.ru. Там-то и были пароли.