Oui. Après un incident de sécurité, il est recommandé de modifier tous les mots de passe liés au site : WordPress, hébergement, FTP, base de données, comptes administrateurs et, au besoin, les comptes de messagerie associés.