Удалили базы данных нескольких сайтов на wordpress. как?

Как это сделали? Базы данных удалили выборочно. Склоняюсь к тому, что заходили в панель хостинга.
Из защитных плагинов стоял Login LockDown.
Версии WP были последние.
Компьютер чистый, кейлоггеров нет.
Перебирали пароли в панель хостинга? Спросил техподдержку, есть ли у них защита от перебора, ответ жду.
Можно ли из phpmyadmin удалить базу данных так, чтобы её не было и в панели управления хостингом?

p.s. поменял пароли баз данных, хостинга и основной почты. Поставил плагин ithemes security.