خوب الان دليل هک مشخص شد.
هک از طريق نسخه دمو نصب شده روی سايت سامان فاميلی بوده:
http://samacrm.demo.samanfamily.com
دليل هک هم به خاطر نسخه قديمی ای بوده که در اين آدرس وجود داشته و به خاطر آپلود فايل های php بوده.
هکر تلاش زيادی برای هک کردن يکی دو سايت مهمتر استفاده کننده از سما هم داشته و بيش از 5 فايل روی يکی از سايت ها فرستاده بود که بدليل بروز بودن نسخه موفق نشده بود کاری بکنه