Die erste Maßnahme sollte sein, dass alle mit Zugriff die 2-Faktor Authentifizierung aktivieren.
Prüft die Login Logs zu Eurem Shop. Ich will Printful nichts unterstellen und diese nahezu als Quelle ausschließen. Daher die Login Logs prüfen und schauen, sind hier Zugriffe von Euren Accounts drauf die seltsam sind.
Notfalls wirklich komplett den Shop löschen, Template neu und direkt Backup machen, dann alles Stück für Stück installieren. Immer Backups ziehen dabei.