Birisi benim lisanslı bir şekilde satın olduğum scripti paylaşmış yardım.

Ucuz etin yahnisi yenmez

Direkt sunucudaki bütün dosyalar çekilmiş, public_html klasörünün içindeki bütün dosyaları almış.

Hocam firmanız ile görüşün hangi ip adresleri erişim sağlamış hostinginize erişimi olan birisi indirmiş olabilir verilerinizi

hostinger ile iletişime geçtim giriş yapılan ip ler bana ait zaten hostingerden kaynaklı olabileceğini sanmıyorum, google hesabı bağlı giriş için google dan onay vermek gerekiyor, ilk önce google hesabımın çalınması gerekiyor ki öyle bir durum da yok. anlamadım nasıl sunucuya bağlanmış bütün dosyaları çekmiş sadece scripti çekse iyi hoşta veritabanı bilgilerine kadar bütün public_html dizinini çekmiş.

Genelde senaryo şu şekildedir; senin sitende bir açık bulmuşlardır ve yedekleme işlemi yapıp siteyi yayınlamışlardır. (misal: admin panelinin şifresini değiştirmedin demo bilgileri ile yönetim paneline ulaştılar upload açığı bulup shell yükledir ya da bir dork ile senin sitenin bilgilerine ulaştılar, upload açığı ile sitene shell yüklediler ya da scrip içinde zaten bir backdoor vardı ve bunu bulup sızdılar ya da biri kafayı patlattı ve user arası geçişi bulup sunucuda root oldu ve X sitesinden senin sitene ulaştı ve yazılımı yedekledi aslında o kadar çok yolu var ki düşününce) Sen önce site yedeklerini kontrol et bak bakalım panelden alınan yedek mi var yoksa sunucu içinden mi yedek alınmış.