Nickname unsicher?

Ich habe zahlreiche WP-Installationen und bin sehr bedacht auf die Sicherheit. Darum wundert es mich, dass ein Nickname, der nur in der Einstellung der Benutzerseiten verwendet wird und unter dem niemals etwas gepostet worden ist, plötzlich als "Admin" in einer Brute Force Attacke auftaucht.
Meine Frage an die Experten daher: Wie kann jemand trotzdem an diesen Nickname herankommen? Ist der irgendwo öffentlich zugänglich sichtbar?
Heinrich

@ SirEctor: Das Thema ist SilverLight und WP ist am neuesten Stand. Ich habe sämtliche Postings durchsucht - dieses Wort taucht nirgends auf! Das Wort ist nur als Nickname im Dashboard eingetragen und wurde nie benutzt!
@ Putzlowitsch: Ich habe auch die Abfrage mit /?author=1 probiert, aber da scheint im URL kein Name auf!
Zusätzlich habe ich die Datenbank durchsucht - das Wort taucht genau zweimal auf - in den Einstellungen unter Nickname und in limit of login-logs, also da, wo ich das ja entdeckt habe!
Gruß
Heinrich
Anmerkung: Die Betreuung erfolgt über einen privaten Rechner, zu dem niemand anderer Zugang hat!

Um den Thread zu beenden: Ich habe jetzt herausgefunden, dass man durch ein Anhängen von "?author=N" (probieren von 1, 2, 3 usw.) oben in die Adresszeile “http://www.logname.de/?author=N” alle Artikel des Autors mit der ID N sehen kann, wobei dann auch der Name in der Adresszeile auftaucht! Mit dem werden dann die BruteForce-Attacken probiert.
Man sollte daher darauf achten, dass man seine Posts nie unter diesem Namen postet bzw. dass der Nick nicht gleich dem Login-Namen ist!
Bei einem guten Passwort nützen zwar die Attacken ohnehin nichts, aber es war schon ein Schock, den Login-Namen in den Hackversuchen (via Limit Login Attempts) zu sehen!

Nach meinen Änderungen taucht der nun aber auch im Quelltext nicht mehr auf, sondern nur die unsinnigen Begriffe, die ich dem Admin gegeben habe. Ich verstehe nur nicht, warum das nicht standardmäßig bei WP auszuschalten ist!
Heinrich