問題提起（指摘）だけでは不正アクセスを助長させるだけになる可能性があるので、もっと具体的に対策の提案なんかもしておいた方が良いのでは？

「admin」以下をhtaccessでIP制限させた方が良いとか。
URL変更する場合は、どこを変更すれば良いとか。
（直接フォルダ名を変更するだけで良かったかな？）

知識や技術がある人は簡単にできるのですが、あまり知識がなかったりEC-CUBEを触り始めた人は、どこを触った方が良いのか分からない事もありますので。