unbekannter Zugriff auf die Benutzerliste

Hallo,
bin mir nicht sicher, ob ich da richtig bin - ich probiers einfach mal.
In letzter Zeit legen sich bei mir (Online-shop mit Woocommerce) immer User mit zweifelhaftem Inhalt als Namen (erotika, email-Verkauf, Angebote für schnelles Geld) an. Leider gibt es in diesem Bereich kein Datum, wann der Account angelegt worden ist. Deren e-mail adresse sind wahrscheinlich geklaut, da ich von einer Person schon eine Rückmeldung bekommen habe. So habe ich die Sache erst entdeckt, da das System eine Meldung generiert hat, dass er sich als User angemeldet hat. Auf die hat er sich dann bei mir gemeldet.
Ich verwende Google analytics mit borlabs cookie - weder in google analytics noch in der Statistik von borlabs tauchen diese Zugriffe auf.
Kann sich das irgendwer erklären? Der Zugriff ist naturlich SSL gesichert. Wird da der Datenbereich bei meinem Provider (strato) gehackt - kann aber nicht sein, da sonst die Bestätigungsmail nicht ausgelöst würde.

Vielen Dank im Voraus

Vielen Dank für den Hinweis,
aber warum kann ich keinen Zugriff auf diesen Spam erkennen. Es waren teilweise an einem Tag weniger Zugriffe mittels Google analytics gemeldet als neue Spam-Einträge. Heute war wenig los und die 4 neuen Spam-Einträge waren definitiv nicht von den Zugriffen, die ich über Google Analytics gesehen habe.