Kopie zapasową strony z zawartością też można zrobić bez problemu
Wiedząc jak niektóre firmy informatyczne robią strony www (zabezpieczenia), to ja bym tam szukał przyczyny na początku

Często można spotkać strony gdzie wpisuje się tylko "linkstrony/admin" i mamy cały panel do zarządzania stroną bez logowania. Największy ubaw mam wtedy jak na dole jest podpisana jakaś firma, że wykonała

O dziurach w kodzie nie wspominam bo to będzie jeszcze częstsze, ale takich rzeczy raczej się nie sprawdza bo to już hakowanie.