Du nutzt Wordpress, oder? Eventuell da eine Sicherheitslücke? Da kann dann das PW so sicher sein wie es will....