Me parece que mas que un hackeo (si rebisaste y esta todo bien), lo que te estan haciendo es un bombardeo de emails o mailsbomber; de acuerdo a lo que entiendo. Tal vez se solucione cambiando la dirección de email afectada.
Ello no quita que debas actualizar. Para actualizar bajas el paquete de la version que tienes a la ultima, descomprimes en tu ordenador y luego subes por ftp todo al servidor sobreescribiendo lo que exista. Antes debes realizar un backup y no te olvides de actualizar todas la extensiones instaladas.
Saludos
Max