Ben halen sunucunuzdan girdiklerini düşünüyorum. phpBB3 açık olsa phpbb.com yine hack olurdu. Suçu phpBB3 te aramayı bırakın bence, en basit yöntem olarak hosttaki başka sitelere shell atıp diğer sitelere bile ulaşılabildiğini gördüm.
Benimde sunucum çok güvenliydi, bilmem ney zurnanın uzak SQL deliğinden girip phpBB2 mi hack etmişlerdi.