şimdi öncelikle domain hacklenmemiş.
wordpress son sürümse açık yoktur son sürüm degilse bilmiyorum açık olabilir eklentilerden olamaz anasayfaya index atamaz yani
büyük ihtimalle ftp den girdi
bence sen hostcunu haberdar et durumdan şifrelerinide degiş geçmiş olsun