Hi Gabe, vielen Dank für die tolle Antwort.
Mein Shop war passwortgeschützt, jedoch war es wohl möglich auf der “opening soon”- Seite sich durch Eingabe der E-Mail Adresse ein Kundenkonto zu erstellen. Wer oder was diese Anmeldungen ausgelöst hat, weiß ich nicht. Ich hatte allerdings auch reCaptcha aus, da es aus Sicht des Händlerbundes datenschutztechnisch fragwürdig ist. Nun habe ich das Eingabefeld auf der “opening soon”-Seite entfernt und das Passwort sicherheitshalber nochmal verstärkt.