www20.pos.toが侵入されたのは、メンテされていないサーバーだったからか？

タブブラウザ「Sleipnir」公式サイトが不正アクセス被害に!? :にゅーあきばどっとこむ
のSleipnirのサイトが侵入されたという話題をみて。
This page has movedを見る限り、2004年1月からApacheのバージョンアップが放置されていた？（version stringが根拠だから厳密にはわからんけど）
でもhttps://secure.atw.ne.jp/ykd/mente/lite2_070307.htmという告知が3月7日に出ていて

サーバ切り替え時【2007年3月22日（木）AM11:00】

と書いてあるから、予定されたメンテはあったとも考えられるな。
何らかのサーバー設定ミスなのか。