Ich würde - sofern dir ein meßbarer Schaden entstanden ist - auf jeden Fall Strafanzeige erstatten. Das mußt du aber selbst beurteilen, wie schwer dir der Schaden erscheint.
Habe den Begriff gerade in Google eingegeben und bekomme folgendes heraus :
http://www.kolonisten.nl/nieuws/168.phpScheinbar ist er noch woanders unterwegs.
Alrik.
P.S. : Merke dir die Daten der veränderten Dateien ! Damit kann man das zeitlich eingrenzen !
P.S. : Du solltest
www.heisec.de und ähnliche ständig nach Fehlern in PHP, mySQL oder was auch immer die Sprache PHP benutzt, scannen. Scheinbar war bei dir eine Lücke nicht gepatcht, die der Hacker prompt ausgenutzt hat.