Warez eklenti veya tema kullanıyorsanız ondan kaynaklı olabilir. WordPress'i ve kurulu eklentileri son sürüme güncelleyin. Silmediğiniz bir backdoor da olabilir, belki oradan giriyorlardır.

Detaylı kontrol yaptırmanızı tavsiye ederim.