Resulta que en el mismo servidor que tengo el foro están alojados 2 sitios más y en alguno de ellos hay una vulnerabilidad que comprometió el VPS. Tuve que tumbar todos los sitios para comenzar a investigar y creo que el foro no está comprometido y el problema está en alguno de los otros dos sitios que están alojados.
El foro parece no estar comprometido y el problema creo que está en los otros dos sitios. En estos momentos los tengo tumbados y estoy organizando todo para aislar cada uno de los sitios y que esto no vuelva a pasar...
De pronto me toca volver a tumbar el sitio en el transcurso de la mañana pero ya los backups están al día y no hay problema mayor con la pérdida de datos.