#15 Lo comento en el apunte, un experto siempre deja una firma para "reconocimiento entre pares", no edita el HTML que va insertar de un copy&paste que parece en el MS Office y no sé por qué se tomaría el trabajo de cargarse un fichero secundario y no el index.php (o poner un index.html, que es lo habitual). Tampoco insertó ningún Javascript, sólo se cargó un fichero de frames (el espanol.html)
Son dudas "razonables" como para no estar seguro que haya sido un ataque y ser un poco escéptico, sobre todo conociento el historial de esta gente.
De toda formas lo digo en el apunte:
En todo caso, lo mío puede ser conspiranoia, sed escépticos y aplicad la Navaja de Occam (o recordad el Maine y la monja)