mysql ftp passlar ayrı ftp hesaplarında yani index felan oynama yok büyük ihtimalle admin paneline sızdı veya veritabanına girdi.
Admin klasör adını değiştirdim. Başka neler yapmam gerek acaba..