Le terme exact est "Lamer" car un hacker peut très bien faire le bien (White Hat) ou le mal (Black Hat).
Un Lamer est un hacker de bas étage que le "déface" (remplacement de la page d'accueil) amuse et fait mousser...
Si ton site est en php, c'est peut-être par une faille qu'il est passé, mais si tu partages ton hébergement avec d'autres, tu as peut-être une fuite qui a causé un simple hack avec accès FTP
Bref, dur à dire d'où vient le hack. Il faut un audit par qq'un qui connaisse la sécurité informatique pour trouver le chemin qu'à pris ton lamer.
Au pire, ton hébergeur pourra t'aider ?