Daha önce başıma geldi, bu durum, config dosyasında bulunan sql bilgilerim ile php bir dosya ile admin ekleyip silebiliyorlar. Tanıtım yada link ekleyip o kullanıcıyı siliyorlar aynı durum sizdede olabilir, o php uzantılı dosyayı bulup silin ve mutlaka sitenizde açık vardır onu tespit edip kapatmanızı öneriyorum.