Alle Inhalte verschwunden: Update-/Systemfehler oder Hacker-Angriff?

Hallo,

ich habe ein sehr merkwürdiges Problem mit der Website einer Freundin.
Die Adresse lautet:
http://www.wellness-sui.de/

Ich wurde von ihr beauftragt, einen Benutzer zu löschen und einige Sicherheitsmaßnahmen zu ergreifen, damit sich der damals engagierte Programmierer, der die Website erstellt hat, keinen unbefgten Zugriff mehr verschaffen kann.
Da es zwischen den beiden wohl zu extremen Problemen kam, hat sich der Betreffende trotz Bezahlung geweigert, die Website an meine Freundin zu übergeben und sich als Benutzer entfernen zu lassen: Ich habe letzteres heute versucht und alle übrigen Passwörter geändert, trotzdem hat dieser Typ es geschafft, sich wieder als Administrator anzulegen. Daraufhin habe ich die Person wieder gelöscht und die Sicherheitsvorkehrungen verschärft (mit Plugins und soweit es als WordPress-Neuling möglich ist).

Nun hatte ich vor einigen Stunden nichtsahnend die Website upgedatet, alles schien in Ordnung, bis ich vor etwa einer Stunde erneut die Seite aufgerufen habe und auf einer leeren Oberfläche landete, die nur das Theme und die Meldung (sinngemäß) „Keine Ergebnisse gefunden.“ zeigte.
Auch im Backend ist alles weg, es existieren absolut keine Inhalte mehr.

Zuerst habe ich mir Sorgen gemacht, das Problem tauche vielleicht wegen des Updates und der augenscheinlich schlecht konzipierten Website auf.
Dann aber erinnerte ich mich an den geschilderten Streit mit dem Grafiker und hatte, da ja wirklich alles fehlt, ein anderes Szenario im Kopf (Achtung, ich bin leider kein Profi auf diesem Gebiet): Für mich sieht das alles danach aus, als hätte jemand per FTP-Zugang (den ich jetzt natürlich gleich ändere), den der Programmierer damals natürlich eingerichtet hat, einfach als Rundumschlag alle Ordnerstrukturen gelöscht. Somit wurden in WordPress nur noch die Standardverzeichnisse geladen und der Rest ist weg – ein Blick auf die Datenbank hat dieses Gefühl verstärkt, da nur noch allgemeine Systemordner vorhanden sind.

Was denkt ihr dazu? Ist die Idee mit dem Update bzw. einem Systemfehler nicht etwas mehr an den Haaren herbeigezogen? – ich besitze selbst eine WordPress-Seite und habe auch noch nie von einem solchen Problem gehört… So oder so leider eine sehr wirre Geschichte. Ich tippe eher auf einen unerwünschten Eindringling.

Glücklicherweise habe ich noch ein Backup gefunden, dieses würde ich ebenfalls per FTP hochladen und neu einspielen. Ich hoffe, so lässt es sich umsetzen, wäre sonst wirklich schade.

Vielen Dank im Voraus für Eure Anregungen.
Sophie

 

Danke für die Antwort!
Die Person, die sich unerlaubten Zugriff verschafft hat, ist wie erwähnt jemand, der anscheinend des Öfteren versucht hat, die Seite zu sabotieren. Aus diesem Grund ergibt es auch Sinn, dass die Inhalte gelöscht wurden.
Schade, dass meine Bekannte nicht früher gehandelt hat, die Datenbank wurde glaube ich nicht gebackupt.