Actualiza wordpress, actualiza plugins asegurate que no estas usando plugins ni plantillas ilegales, cambia el wp-admin a algo custom y agregale un password por medio de .htaccess al nuevo folder de administrador asi no podran acceder al panel a menos que tengan ese password, obviamente cambia las contraseñas en tu panel de control y que no sean las mismas de ftp o base de datos.