Hosting firmasın'dan vds alırken sözleşme yaptınız-mı verilerimi korumak zorundasınız diye tahminimce yok onun için hosting firması sorumlu değil bu şuna benzer sizin elinizde server kasa var adamlar brute force yapıp server'a sızıp işlem yapıyor siz ise internet sağlayıcıyı suçluyorsunuz( Misal ) güvenliğini vds'nin sen almak zorundasın ayrıca mahkemeler o ip leri bulması zor vpn veya proxy arkasına gizlenerek ve ayrıca random ip alarak(Nmap rdp brute force ve ya Metasploit) yaparak saldırı yapmışlardır. Sen genede savcılığa ver. Fakat saldıran ipleri ver firmayı verme çünkü firma size karşı dava'da açabilir benim itibarımı karalıyor diye