いろいろ状況を見ていると、

[仮説]
・apache の穴を付かれて，rm -rf * でnobodyなどの権限で作られたデータが全部消された

と思える。