Si no tienes activado el registro de usuarios seguramente será un bug de WP, en caso de ser así te recomiendo borrar a los usuarios ya que si se pudieron colar tan fácil seguro también podrán hacer más cosas.
A MI TAmbien amigo, y lo acabo de comprobar y ha sido de este correo electronico halinapatnode4263@trash-mail.com, buscando encontre que es un bot de spam, ¿Como podemos evitar eso?
Wordpress trae incorporado Akismet; de seguro que si lo activan obteniendo la clave API gratis se frenará la cantidad de spam y bots en vuestros blogs.