Bir siteye malware bulaşırsa sorumlusu kim olur?

Hosting şirketi mi yazılımcı mı?

Yazılım wordpress ve 4 senedir yayında olan bir site. Malware yeni bulaşmış