Ti hanno bucato il sito, prendi un file index.php da un pacchetto di installazione di Drupal e sovrascrivilo a quello attuale, poi contatta l'assistenza tecnica di chi ospita il tuo sito facendogli presente la situazione.