dipende, se l'intrusione avviene per un bug di un tuo programma la responsabilità è tua, altrimenti la responsabilità va all'hoster