网站被篡改的责任归属，需根据具体情况判断是主体公司责任还是第三方维护公司责任，不能一概而论。以下从不同角度进行分析：
一、合同约定角度
若主体公司与第三方维护公司签订了明确的维护合同：
- 合同中若明确规定了第三方维护公司的安全维护义务，包括防止网站被篡改等具体责任，且第三方维护公司未能履行这些义务，导致网站被篡改，那么第三方维护公司应承担相应的违约责任。
- 反之，如果合同中没有明确规定第三方维护公司的此类责任，或者规定得较为模糊，那么责任归属可能需要根据实际情况和法律规定进行进一步判断。
若主体公司与第三方维护公司未签订维护合同或合同未明确相关责任：
- 在这种情况下，责任归属可能更加复杂。需要考察第三方维护公司是否实际提供了维护服务，以及其在提供服务过程中是否存在过错。
- 如果第三方维护公司确实提供了维护服务，但因其疏忽或技术不足导致网站被篡改，那么它可能仍需承担一定的责任。
- 如果主体公司未与第三方维护公司签订合同，且网站被篡改是由于主体公司自身的安全管理漏洞或故意行为导致的，那么主体公司应自行承担责任。
二、法律规定角度
根据《中华人民共和国民法典》中关于侵权责任的规定：
- 如果网站被篡改是由于第三方维护公司的过错行为导致的，且该行为构成了对主体公司合法权益的侵害，那么第三方维护公司应承担侵权责任。
- 侵权责任的具体承担方式可能包括赔偿损失、恢复原状等。
根据《中华人民共和国网络安全法》等相关法律法规：
- 网络运营者（包括主体公司）应当履行网络安全保护义务，保障网络免受干扰、破坏或者未经授权的访问。
- 如果主体公司未能履行这些义务，导致网站被篡改，那么主体公司可能需要承担相应的法律责任。
- 同时，如果第三方维护公司在提供服务过程中违反了相关法律法规的规定，也可能需要承担相应的法律责任。
三、实际案例与行业惯例角度
在实际案例中：
- 法院在判决类似案件时，通常会综合考虑合同约定、法律规定以及双方的实际行为等因素来确定责任归属。
- 例如，如果第三方维护公司能够证明其已经按照合同约定和行业标准提供了维护服务，且网站被篡改是由于不可抗力或主体公司的故意行为导致的，那么第三方维护公司可能不需要承担责任。
在行业惯例方面：
- 通常，第三方维护公司会承担一定的安全维护责任，但这并不意味着所有情况下都需要承担全部责任。
- 责任的具体分配可能需要根据双方的合作模式、服务内容以及行业惯例等因素进行综合考虑。
建议：
- 主体公司在与第三方维护公司合作时，应签订明确的维护合同，并详细规定双方的权利和义务，特别是关于网站安全维护的责任和义务。
- 主体公司应定期对网站进行安全检查和维护，确保网站的安全性。
- 如果网站被篡改，主体公司应及时收集证据并报警，同时与第三方维护公司协商解决方案。
- 在协商无果的情况下，主体公司可以考虑通过法律途径解决争议，并向我咨询具体的法律策略和建议。