ДА если пароль простой был даже к бабке ходить не надо, кстати можешь ввести команду last посмотреть кто подключался к серверу и с какого ip. Не помню так ли в ubuntu но в Centos 7 в директории /var/log есть файл secure называется если у тебя в ubuntu он тоже есть просмотри его. А так как правило очень часто с китайский ip адресов часто пытаются подобрать пароль к серверу /var/log/secure можно увидеть. Чтобы такого избежать в будущем нужен хороший пароль и желательно установить fail2ban очень удобная утилита которая позволит от подбора пароля защититься.