sunucundan kaynaklanan bir açık olabileceğini kimse dile getirmemiş.bence sunucu sahibiyle irtibata geçip durumunu anlat.siz ne kadar güvenlik önlemi alsanızda sunucuda var ise bir açık arka kapıdan girip bu sonuçları yaratıyor olabilirler.hala devam edersede başka bir hosting bulmanı tavsiye ederim. ayrıca wp-config dosyanın chmod ayarını 444 olarak ayarlayıp bırakmanda iyi olacaktır.onun dışında kalan tema dosyalarınıda 644 olarak bütün düzenlemeleri yaptıktan sonra ayarlamalısın.