Sito cambiato

Buonasera. Mi sono accorto oggi che chi visita il mio sito ne visualizza uno diverso, che sembra sempre in hosting su Altervista, in pratica nella home page appare la versione testuale di questo frequencyplansatellites.altervista.org
L'ultima modifica al sito l'ho fatta il 19/08/2026 (ho verificato da phpmyadmin). Ho provato a dare un'occhiata al file htaccess ma non mi sembra ci sia nulla di strano.
Ho trovato delle cartelle create il 21/08/2026 e sembra facciano riferimento a wordpress, ma io uso spip e non ho fatto modifiche alla struttura di recente.
Nel frattempo ho attivato l'autenticazione a 2 fattori e cambiato password, ma anche essere stato hackerato mi torna strano, è il sito di un circolo aziendale, non vendiamo nulla, non conservo dati di nessun genere, non ho attivato le pubblicità e accedo al db tranquillamente.
Cosa potrebbe essere successo?