Ага... может и в этом дело... а может и не в этом... Бэкап действительно был, только не тупо в папке "backup", а с более кривым названием... быть может она и была найдена.
а у тебя на хостинге только форум висит? Или может быть еще что-то есть... может тебя поломали через другой продукт и добрались через него к папке с форумом? Смотри логи в апаче, кто обращался к файлу с дампом за последние пару дней (или попроси хостера, чтобы он это сделал или предоставил тебе логи).
Мне кажется, что какой-то особо догадливый "ха][ер" просто скопировал свою базу, изменил её чуть чуть и говорит что взломал. Но это я так думаю, на самом деле не знаю что произошло.