[TYPO3-german] hackerangriff auf TYPO3 website

[Burkhardt Wenzel]

hallo miteinander,

heute gab es einen hackerangriff auf eine kundenwebsite,
die mit typo3 realisiert wurde.
dabei wurden sämtliche lokalen dateien vom server gelöscht
und die index.php modifiziert.
ip-adresse schliesst auf einen hacker mit onion router...

ist euch so was schon passiert bzw. gibt es sicherheitslücken
in TYPO3 4.02, die so was ermöglichen?
wie kann ein hacker zugriff auf die lokalen dateien einer TYPO3
website bekommen?

bin in erklärungsnot gegenüber dem kunden und imho kann es eigentlich
nicht an TYPO3 liegen.
sämtliche passwörter werden doch verschlüsselt abgelegt oder habe ich da
was nicht mitbekommen?

grüsse
burkhardt