También puede ser que aunque tengan backup sigan investigando el problema, hasta donde afecta, por donde ha entrado y que sigue activo de este. Restaurar un backup en un servidor infectado o que puede volverse a infectar si no has solucionado antes la "vulnerabilidad" y que probablemente tengan activo en gran parte de la red interna no tiene mucho sentido.
#135 Es que no es un backup completo ni si quiera parcial, es un html con los estilos sin acceso a nada restaurado de wayback. ¿Se podría haber puesto otra cosa? Si, en texto plano y a correr. Quizás alguien debió pensar que mejor que mantenga apariencia de la web original (quizás por imagen pública) que algo en texto plano.
En cualquier caso tanto mi comentario cómo el restos son elucubraciones sobre algo que desconocemos. No sabemos nada sobre la infraestructura, red, arquitectura, alcance y estado actual de la incidencia, etc.