Datumet passar överens med phpportalen så dom har väl blivit utsatta för samma sak. Någon med rättigheter att ändra alla eller åtminstone stora delar av de index.php filer som finns på servern. (Och det har inte min användare )