Hallo,
ich denke nicht das der Shop gehackt wurde.
Vermutlich habt ihr in den Grundeinstellungen für die Registrierung das Captcha nicht an, so das der Bot sich munter immer wieder anmelden kann.
Er nutzt dabei einfach die Registrierungsbestätigung als Spamschleuder.
Also unter Grundeinstellungen bei Anmeldung/Registrierung mal Captcha einschalten unter „Captcha für die Registrierung verwenden“ und anschließend den Shopcache leeren.
Das sollte euer Problem schon lösen.
Grüße