Похищенные велосипеды злоумышленник продавал, а на вырученные деньги покупал наркотики.
Вредоносный скрипт стоял прямо в начале кода сайта.
И выложил фотографии злоумышленников.