Sieh mal in deine xfer.log
Hatte vor ein paar Monaten bei einem Bekannten einen ähnlichen Vorfall. In der xfer.log hatte ich dann über 10 verschiedene IP's aus allen möglichen Ländern gefunden.
Alles IP's von irgentwelchen Serven, die wahrscheinlich auch gehackt wurden.