Lo dudo, a menos que haya tenido acceso a tus archivos personales, no tiene ya acceso a tus bases de datos y mucho menos a cPanel, lo único que pudo haber obtenido es tu usuario de cPanel, por lo que solo recomiendo cambies y refuerces tu contraseña de cPanel.