Hocam merhaba wordpress ise fikrimce olay şu: Siten boş kaldığı için eklenti veya tema güncel değilmiş, bir açıktan girmişler. Adam doğrudan veritabanına admin eklemiş. Ama asıl mesele şu: bu hesapları silince bitmiyor, çünkü büyük ihtimalle temanın functions.php'sine veya başka bir dosyaya kendini yeniden oluşturacak bir kod bırakmış. O yüzden önce dosyaları karıştırman lazım, özellikle son değişiklik tarihlerine bak. Sonra veritabanından şüphelileri temizle. En son da tüm şifreleri yenile. Wordfence ile taratırsan iyi olur, çoğu yeri buluyor.
Geçmiş olsun bu arada.