Hola Kazabe, sin duda es algún tipo de intrusión, y no creo que nadie te
pudiera decir como ha entrado sin hacerle un análisis al sistema.

Se te puede haber metido a través de alguna aplicación web que tengas en
la máquina (se ejecuta como www-data), quizá un remote include path que
importa y ej...

[ more ]