kullandığınız temanın dosyalarını kontrol edin birde anadizindeki index.php içindekilere göz atın orjinal dosyalarla arasında bi fark var mı
ftp ile değilde büyük ihtimalle ya admin şifresini brute force ile deneyerek girmişlerdir yada kullandığınız bir eklenti / tema açığıyla olabilir