Sofern du es einem FTP User zuordnen kannst, ist was was ganz normales.
Viele Leute verwenden unzureichend abgesicherte Home PC's oder Laptops, von dort aus werden die FTP Passwörter abgegriffen (Trojaner, Keylogger,etc)
Vielleicht wurde via FTP ein Spam-Skript hochgeladen, check mal die...