WordPressをCMSとして利用されている方・企業・医療機関は多いのではないかと思いますが、標準の管理者名であるadminをそのまま使われているケースも結構多いのではないかと思います。
しかしこれ、実はすごく狙われやすいってご存知でした?
ユーザー名をadminにして、かつ比較的強度の弱いパスワードなんかを使っていたら、もう侵入してくださいと言わんばかり、ということに。

クラッカーの被害にあいたくなければ、

・別名の「管理者」ユーザーを作成
・そのユーザーでログインしなおして「admin」を削除

という手順を踏まなくてはいけません。

さらに可能であれば、パスワードは定期的に変更することをお勧めいたします。