Взломать могут как со стороны хостера так и со стороны вашего скрипта.
Для начало вам нужно сменить все пароли (FTP,mysql), затем поискать у себя на сервере те файлы которые вы туда не закачивали и возможно были изменены не давно (смотрите по дате создания изменения файлом).
Затем вам нужно по возможности обновить своию версию системы на посленюю или установить все найденные дыры в безопасности, затем обновить свой форум.

Смотрите логи посещения хостера