Пока практика такая, что да под суд. Но как решит суд...
Несколько дел сейчас рассматривается, когда сайт ломали, разместили фейки об армии и прочее, позиция обвинения, что отвечает за все админ, позиция защиты, что уязвимость в стороннем софте (плагин), админ не виноват, тк приложил все возможные усилия, обновления достаточно часто, оплачивал доп сервисы безопасности, антивирусы и пр.
Еще одно дело, там домен на другого человека был зарегистрирован, он вообще не в курсе был, кто то украл его скан паспорта, сейчас сидит по другому делу, и никак не мог из учреждения управлять сайтом, есть показания сокамериков, но это не принями во внимание.
Посмотрим чем закночатся. Ранее практика складывалась 50/50 но чаще в пользу администраторов.