Pelo joomla é dificil , uso apenas o joomla e wordpress e nunca fui hackeado. Comprei uma revenda nova e nela conseguiram hackear o site de um cliente. É configuração de servidor. Num congresso que participei vimos que o joomla é um dos cms mais bem protegidos. Oque pode ser tb é algum plugn ou modulo que foi instalado no site.