Konunun uzmanları daha iyi cevap verirler ancak belli başlı güvenlik önlemleri vardır. FTP'de temanızdan ya da bir eklentiden kaynaklanan izinle, güvenlik zafiyeti oluşmuş olabilir. Sunucuda ki herhangi bir site hacklendiği için sizde etkilenmiş olabilirsiniz. Şifrelerinizi kırmış olabilirler. E-posta adresini bulup, ele geçirip oradan sızmış olabilirler.
Yani çok yöntem var, konuyla ilgili hosting şirketinize bildirim yapın. Bir araştırsınlar.