貴方にもﾚﾝﾀﾙｻｰﾊﾞ会社にも費がないとすると､ｻｰﾊﾞが外部から攻撃を受けたという想定で話を進めるしかないでしょう｡

ﾚﾝﾀﾙｻｰﾊﾞ契約では､外部から攻撃を受けた場合の責任の所在はどうなっていますか？
ﾚﾝﾀﾙｻｰﾊﾞ会社が責任を負うという条項があるならば､まず､ｻｰﾊﾞ(httpd, RDBMSなど)のﾛｸﾞをすべて調べ､外部から攻撃を受けたという痕跡を探してください｡それを証拠に交渉すればいいでしょう｡

自分自身もVPSを使って､似たような規模で再販している立場から､質問の趣旨からずれますが､私が同じ立場ならと仮定して解答させていただきます｡

ｸﾗｲｱﾝﾄの利益再優先
どういう事態であれ､ｸﾗｲｱﾝﾄから預かっているｻｲﾄが長期にわたってｱｸｾｽ出来ない事があっては行けないので､ｻｲﾄが公開出来る方向で､ﾚﾝｻﾊﾞ会社に話をします｡
ﾚﾝｻﾊﾞ会社へは､該当ｻｲﾄ以外のｻｲﾄ公開をお願いしてみて､話が進まないのであれば､同じｸﾗｽのｻｰﾊﾞを準備して速やかに引っ越します｡
ｸﾗｲｱﾝﾄに頭を下げて許してもらえるのは､6時間が限度だと思いますので､ﾚﾝｻﾊﾞ会社と30分話をしてｱｳﾄなら､作業をはじめると思います｡

作業の効率化の交渉
代わりのｻｰﾊﾞを準備する場合､同じ会社から借りる場合､手伝ってもらうのは手段の一つだと思います｡
その時に､ﾚﾝｻﾊﾞ会社には､手数料を払って手伝ってもらう方がいいかと思います｡
もし､対応に嫌気がさしたなら､他のｻｰﾊﾞを探してもいいかも知れません｡ただ､その場合､手伝いは期待出来ないと思います｡

責任の所在
問題が起きたのですから､責任の所在を明らかにするのは必要です｡しかし､すべての作業が終わってからだと思います｡すべての作業がおわってから､ﾛｸﾞの提出(VPSの場合は､rootですから自分で取得できますが)を求め､自分自身で解析して､掛かった費用などをまとめて､賠償請求をすべきだと思います｡
この時に､契約内容などが問題になりますが､ﾚﾝｻﾊﾞ側もずっと監視してる訳ではないので､全面的に認めさせるのは無理じゃないかと思います｡
もっとも､24時間監視すると言ったｵﾌﾟｼｮﾝを準備している所もあるようです｡

自動ｲﾝｽﾄｰﾙのZenCartに不具合(古いﾊﾞｰｼﾞｮﾝしか準備してないとか､ﾊﾟｰﾐｼｮﾝが違う等)がある事を証明できれば､ﾚﾝｻﾊﾞ会社の責任に問えるかもしれませんね｡


ところで､うちもｻｰﾊﾞｰが止まった時は､ずっと電話のやり取りを繰り返してます｡
もう少し利益が出ると思って､再販はじめましたけど､ﾊﾞｯｸｱｯﾌﾟｻｰﾊﾞｰや､いざと言う時の手数料など､結構馬鹿になりません｡
なによりも､ｻｰﾊﾞｰが止まった時､ｸﾗｲｱﾝﾄに出す謝りのﾒｰﾙが辛いです｡
覚悟なく､初めてしまったのですけど､10年近くやって､最近やっと覚悟が出来た感じです｡

最後になりましたが､ｻｰﾊﾞｰが止まる原因で最も多いのは『同居人』の不具合です｡
VPSでさえ､同居人がなにかしでかすと､他に迷惑が掛かってしまいますので､通常のﾚﾝｻﾊﾞでは､なおさらかも知れません｡
私の場合は､20人に怒られれば済みますけど､ﾚﾝｻﾊﾞ会社の人はそのｻｰﾊﾞｰを借りているすべての人に怒られる訳なので､見切りでｽﾀｰﾄはさせたくないと思います｡

参考になりましたら幸いです｡作業等でお辛いでしょうが､ｶﾞﾝﾊﾞってください｡