prolomení loginu u wordpress (Ithemes plugin)

Dobrý den,
nedávno mi Ithemes plugin nahlásil 5 nepovedených pokusů při přihlášení a následně usera zabanoval na určitou dobu. Obtíž je ale v tom, že útočník očividně přišel na můj login (má přes patnáct znaků všeho druhu). Na stránky se dostanu jenom díky mému zaškrtnutému ip. Pokusy trvají nepřetržitě již týden. Nevíte jak mohl útočník rozluštit můj login? Jaký radíte postup při „čištění“? Děkuju za info