Potrebbe essere un attacco sui server e quindi non direttamente imputabile alla tua installazione wordpress, tuttavia ti consiglio di installare un plugin che si chiama wordfence che permette di rendere un po' più sicuro il sito