Ломанный плагин - это нетаргетированная атака. А банки, крупняк всякий ломают специально, чтобы сломать именно их. Ну, по идее, так. Вам надо париться про нетаргетированные атаки.
Да пофигу все. По вордпрессу есть много специалистов и много тьюториалов и книг по его безопасности. Кто их читал, того не ломают.
А амеры - тоже лопухи еще те. Иначе чего им постоянно орать про русских хакеров? И сайт белого дома держать на друпале.
"держать на друпале" - это может быть просто хоней пот (бочка меда). Не знаю как у них, но часто корпорации, и правильно делают, представляются не тем чем являются. От cms до версий php или открытых портов.