回答ありがとうございます！

dbを調べたらパスワードのアップデート履歴があったので
その日中心に調べてみます。

例のIPとは別にGoogleBotが管理画面に来ていたログがあるのですが、こちらは関係ないですかね？

htaccessは誰も訪れないと思って何もしてませんでした。。
ご丁寧にありがとうございます

site_xxxx.logに

ログイン成功時：
User has been authenticated successfully. {"username":"ユーザー名"}

ログイン失敗時：
Authentication request failed.

のログが記録されると思いますので、
過去にさかのぼって、ログインに成功した記録が残っていないかチェックされてみては如何でしょか？
パスワードの総当たり攻撃を受けたのであれば、
大量のAuthentication request failedが残っていると思います。

サイトを止めて問題無いのであれば、一旦、htaccess等でサイトへのアクセスを停止させたほうが良いと思われます。

----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
■EC-CUBE3マニュアル
■blog

EC-CUBEを始めようと思い、サイトダウンロードしてユーザー登録して放ったらかしにしていたらサイトの管理画面にログインできなくなっていました。
パスワードはCookieに保存してあったので間違えてるはずないと思ったのですがFTPで中身を見れないかと思い、ファイルをごちゃごちゃ探っていたら/app/log/に２週間ほど入っていないのにログが溜まっていて中身を覗くとadmin.INFOログファイルで見知らぬIPがあり、
検索するとアメリカとなっていたのですが、これは乗っ取られたのでしょうか？
このログファイルはいつどのタイミングで吐き出されるのか。
またもしこれでわからないなら他に乗っ取られてる(パスワードが変更されているか)確かめる方法はありますか？

今後の為に聞いておきたいのでよろしくお願いします。
以下、ログ
[2017-10-xx 18:06:47,~] admin.INFO [NULL] [~] [NULL] [LogListener:onKernelRequestEarly:47] - INIT [GET, /ec/html/hoge/, IP(アメリカ), NULL, Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/~ (KHTML, like Gecko) Chrome/~ Safari/~ Google Favicon]