mi sono accorto che altri due miei siti, che usano sempre oscommerce, sono stati bucati nella stessa maniera...
il provider è lo stesso (le partizioni su cui risiedono i siti sono diverse ma non posso escludere che alla fine riconducano sempre allo stesso server)
Tra l'altro uno di questi due siti per ora non è ancora ufficialmente online (è in una sottourl in attesa dell'ok del cliente, si visibile ma comunque servirebbe conoscere l'indirizzo esatto, non basta "www.nomesito.com"..