A verificação de danos causados ​​aos seus dados depende do tipo de dados que você possui em seu banco de dados. Se após uma inspeção cuidadosa você não vir nada de errado, então provavelmente não há nada de errado. Se seus dados tiverem um tamanho decente, isso será difícil ou impossível.

Existem muitos bots automatizados vagando pela Internet em busca de código vulnerável a ataques de injeção de SQL. Suas tentativas são provavelmente o que você está vendo em seus logs. Só porque uma tentativa foi feita não significa necessariamente que ocorreu uma intrusão.

Lembre-se também de que você não terá necessariamente evidências de roubo de dados. A melhor maneira de determinar isso seria pegar os logs do servidor e reproduzi-los em uma cópia do servidor atual, verificando se você obtém algum dado de volta.