me acaba de pasar algo similar anoche, una de mis web tenia parámetros modificados en mi template, algunas opciones no se veian y opciones de wordpress estaban cambiadas a como yo las había configurado, entonces al ver esto quise acceder a mi email central y outlook me avisa que alguien intento entrar a mi cuenta pero por fortuna tengo activado el sistema de seguridad de verificación por código enviado a mi num de telefono, entonces me dispuse a cambiar todas mis contraseñas.
Lo bueno es que utilizo contraseñas diferentes en todos mis sitios y lo bueno tambien que mis archivos del servidor estan a salvo ya que para entrar al cpnale si es una ip diferente a la mia tendran que contestar 5 preguntas echas por mi para poder acceder.