Savoir qui a modifié les permissions FTP

Bonjour,

nous avons récemment eu un problème sur notre site web.
l'accès a ce dernier est devenu impossible, ca affichait le message "access denied." sur le navigateur .
après quelques recherches, il s'est avéré que les permissions de lecture du fichier "index.php " étaient désactivés (ce qui empêchait, le serveur d y accéder).
en cherchant encore,

le problème, c'est que ni moi, ni personne (de l'équipe) n'avons touché aux permissions (nous avons essayer d'analyser le log ftp..... ya rien qui apparait).

est ce que quelqu'un est déjà tombé sur un cas similaire??
comment savoir qui a modifier les permissions sur les fichier?? est ce qu'il y a un outils sympathique pour analyser un log ftp de manière plus simple?

serait il possible que ca soit un rigolo qui s'amuse a faire ça? ou avons nous tout simplement fait quelques chose sans nous en rendre compte.

je suis assez perdu je doit l'avouer, et j'espère que vous pourriez m'aider.
merci d'avance pour vos réponses.

informations:
site web sur php mysql (joomla 1.5)
serveur linux.