システムの一部を改竄したと言ってるのにデーターベースにアクセスしてないというのが分からん。
システムに侵入したわけじゃなくてソースコードをすり替えた？