¿Es sql inyection? ¿Cómo lo han hecho?

[DarioDario]

Decirte que es un ataque, puede ser, un error, puede ser no se te puede decir si fue o no con el simple echo de preguntarlo. Para obtener este tipo de informacion son buenas costumbres guardar ip's y ya que te dice cuando fueron modificados a tal hora fijar y comparar y ver si tenes visitas en esa hora o demas, tambien una fuente para saber esto es el hackear tu mismo tu pagina revisar por donde pudieron ingresar ese tipo de cosas y demas y ver si tenes alguna falla de seguridad grande. Otra cosa tambien es el echo en que parte de tu pagina se ingresan o modifican valores sobre esa tabla, si es en una seccion sola, enfocar tu investigacion en esa seccion. Tambien verificar que nunca has agregado directamente a una consulta variables como $_GET[''] o que no has ingresado una variable sin ningun y tipo de chequeo. Tambien tienes que considerar de sacar todos los datos posible y despues arreglar el problema y dejarlo como antes de que ocurriese, y si pasan unos dias y vuelve a pasar exactamente lo mismo, considera en empezar a rediseñar la pagina.

Saludos y espero que te sirva de algo.