Per esperienza personale in questi casi è molto probabile che dipenda dal server, qualcuno sulla stessa macchina ha raggiunto privilegi di accesso troppo elevati e fa quel che vuole su tutti gli account, quindi direi che cambiare hosting è la soluzione migliore.

Se ti interessa rendere la tua installazione un po' più sicura qui puoi leggere la guida ufficiale:
https://codex.wordpress.org/Hardening_WordPress