Diğer wp sitelerinizede girdiklerine göre sunucudan girmiş olmalılar, logsları inceleyebilirseniz daha kolay belli olur aslında. Size önerim wordpress admin paneli için ya google auth. veya sms aktivasyonunu kurun. Fakat direkt olarak sunucuya girdilerse o zaman istedikleri değişikliği yapabilirler.