Aunque cambies la contraseña o lo que sea el podrá acceder siempre por que tiene un panel de control especial (Revendedor) donde puede acceder a los paneles de todos los clientes, aunque no debería acceder al FTP de tu hosting y mucho menos descargar tus archivos.
Es como Microsoft, todos los correos electrónicos que se envían los pueden leer y podrían robarnos las contraseñas, productos, pero no se puede hacer, es ilegal. 