Что делать, если безопасность нарушена

Не паниковать.
 
Проверить все компьютеры, на которых вы работали, на наличие  вирусов и подобных программ, а также сетевых уязвимостей. Найти и устранить.
 
Найти на сайте элемент  кода, внедренный злоумышленником, удалить его.
 
Убедиться, что этим все ограничено, и негодяи не проникли дальше/глубже.
 
Смоделировать ситуацию, в которой злоумышленник получил  доступ к вашим данным, залатать возможные «дыры».
 
Проверить, не получил ли злоумышленник доступ к вашей электронной почте. Очень часто именно через электронную почту добываются чужие пароли, а значит, даже разовая смена пароля не гарантирует безопасность в будущем.
 
Сменить все пароли, которые могли быть затронуты  из-за нарушения безопасности.
Извлечь для себя урок и никогда больше не попадаться на обидных мелочах.