Как определить уязвимость?

У меня в интернет-магазине, каким-то образом сливается база телефонов, после чего клиентам звонят с форм заказ обратного звонка. Это напрямую сливают базу или какой-то скрипт стоит на сайте? кто сталкивался?

 

Ну могут иметь шелл на вашем магазине, или же доступ к системе обратной связи(логин-пароль). Ну я на вашем бы месте искал бы шелл =)

 

не проще вам заказать спеца, что-бы он посмотрел сайт ?

 

чекни логи запросов к бд, хотя они могут быть потерты
поищи левые файлы на сервере

 

а вообще да, если не варишь - попроси знающих