Tema yaptırdığın kişi ortalıkta yok dediniz. O yaptırdığınız kişi function.php ye base64 gibi bir şifrelenmiş kod falan eklemiş mi ? yani bir shell atma ihtimali olabileceği bir alan yapmış olabilir kendine...

Birde şifreniz 11 karakter ve ya daha kısa ise wp-admin dizinine bot yapıp şifrenizi de bulabilmiş olabilirler