Данный акт называется "дифэйс сайта/(англ. deface)".
В повальном большинстве случаев осуществляется за счет того, что CMS/движок сайта давно не обновлялся. В устаревших версиях практически всегда имеются разнообразные ошибки, именуемые в народе "уязвимостями". Иная "уязвимость" позволяет получить доступ к сайту.
"Гениальность" тут может мерещиться только людям непричастным.
Подобное мог сделать и скучающий сорокалетний дяденька-сисадмин, обнаруживший на сайте уязвимость, которая была опубликована ещё года три назад.
Некоторые половозрелые граждане не ленятся под дикие вопли отрезать головы - а тут всего лишь минут пять по клавиатуре постучать.