Я не думаю, что в Wordpress есть журнал событий, по крайней мере, я никогда не слышал об этом и не видел ни одного.Существует плагин login logger , но он должен быть установлен и не работает задним числом.
Теоретически, должна быть возможность получить хотя бы IP-адрес преступника отобычные журналы доступа Apache и поиск по ним всех последних обращений к папке /wp-admin
.Хотя это довольно громоздкая работа.