Hallo Jens,
dann kann es am Expire Date nicht liegen, somit vermute ich Zugriff von außen.
Hast du Zugriff auf Logs?
Ich würde erstmal alle Daten zur Datenbank ändern und externen Zugriff auf die Datenbank deaktivieren, falls aktiviert ist.
Auch deinen Admin Login ändern, denn es könnte auch über den Admin eingedrungen und die Einträge gelöscht worden sein.
Allerdings sind dies nur Mutmaßungen, hier müsste man sich wirklich die Logs anschauen, um zu sehen, was wann genau passiert ist.
Bitte tägliche Updates machen und das ganze beobachten.
Gruß Enrico