Hocam aynı durum geçenlerde başıma geldi. Ben sorunu güvenlik için ekstra eklenti kurarak çözdüm.
İp adresleri de sınırlama yaptım,
Wp-admin giriş ekranının url adresini değiştirdim,
Şifremi daha karmaşık yaptım,
Admin panele recahptha ekledim,
Bir kere hatalı giriş denedikten sonra 60 saniye içerisinde tekrar deneme yaoar ve hatalı olursa IP blocklama yaptım,
Benzer bir kac işlem daha yaptım ama hatırlamıyorum şuanda.