Как найти и наказать хакера?

на чём основывается утверждение, что это было сделано для того, чтобы показать уязвимость?
если я проникну в ваш дом и вынесу всё, что успею, обещаете понять, что вина лежит на вас, а не на мне?

да

(и основывается оно на опыте из бурной юности, когда при указании на уязвимости некоторые личности предпочитали в лучшем случае игнорировать, а в худшем — угрожать, вместо того, чтобы прислушиваться.)

Хотя, да, удалять всё по корень — довольно дерзкий поступок, особенно для скрипткиддиса, достаточно было простого дефейса. Но, в конце концов, скрипткидди вполне имеет право предполагать, что администратор сайта таки ДЕЛАЕТ бекапы.

tartarelin: согласен с Вадим Мисбах-Соловьёв обычно по началу все балуются, да и в конечном итоге Админ по логике не "охотник" как можно грубо говоря сопоставить того же script kiddie. В первую очередь ценю типичные реализации в защите, что и должно вызывать интерес у Администраторов в своем ремесле, так и у пентестеров в попытках "обойти" хитрые уловки админов. Воспринимайте это как пари.
Как подрастают новички, чаще всего уже участвуют в bug bounty, в конфах, в образовательных сферах. Не много тех кого на данном этапе влечет crime..
А про громко названного "хакера", Вы серьезно думаете что абуза улетевшая "в никуда" как-то помогло делу? Да уж тем более, еще бы заставил бы он Вас поломать голову что вообще произошло...