Один мой клиент сталкивался с таким. Нашел на просторах интернета копию своего сайта (по дизайну), но контент был другой.
Я стала проверять, и увидела чисто свою верстку на клон-сайте. Ради интереса попробовала залогиться в админку - и залогинилась, те, кто украл, не подумали менять доступы... Ключ в админке был тот же, что и "наш".
В итоге написали в техподдержку Битрикс. Клиенту выдали другой ключ, а тот заблокировали. Сам клон-сайт продолжил существование, примерно месяца через 3 после всей истории клон-сайт я проверяла - он был.