Anch'io ho un sito su Aruba e mi sta succedendo qualcosa di molto simile.
Aruba mi ha risposto che "la modifica dei files è stata possibile sfruttando la vulnerabilità dei CMS da lei usati" ma io non uso CMS e scrivo le mie pagine con notepad.