anladığım kadarıyla bu kullanıcıların hepsi uid 0 yetkisi almış yani root olmuş.

bu kullanıcılardan haberin var mı? eğer yoksa biri sistemi ele geçirmiş belli ki. cpanele ticket açarak incelemelerini isteyebilirsin