Форум пользователей MySQL

Добрый день. Есть сайт на джумле, бд Mysql. На днях столкнулся с тем, что сайт перестал отображаться, полез в бд, а там нет ничего кроме как создания таблицы `README`, а в ней какой-то адрес BTC и ссылка редирект на рекламу. Как на скрине https://prnt.sc/TJu2fFr6LjBk. Я понимаю, что бд взломана, но не могу понять как это произошло. Подскажите в какую сторону копать? не хотелось бы повторения ситуациию. файлы сайта были проверены на наличие вирусов, их там не обнаружено

Спасибо за помощь!