Han hackeado el servidor principal y realizado un defacement masivo a todos los subdominios dependientes de el.

No, el informe no recoge que sea necesario usar una capucha para ser reconocido como cibercriminal.