بهرحال این مورد whmcs چون طبیعتا به کنترل پنلهای دیگه هم وصل میشده باید دید. اونا هم روی این سرور بودن؟ یا با این دسترسی به چه چیزهای دیگه میتونسته دست پیدا کنه ولی الان دسترسی نداره؟
الان فکر کنم درگیر راه اندازی مجدد هستند. ولی حتما با احتیاط زیاد همه احتمالات رو بررسی و راه های هک مجدد رو ببندین.