Надо ковырять CMS. Едва ли это происки злоумышленников, скорее, некорректная работа одного из скриптов. Тут нужно плотное участие программиста, который разберется в коде и выловит баг.
Но это не все статьи, а только те, которые интересны публике
Вариант, что такой же URL используется на сайте исключен? Если добавляется число, то это очень похоже на попытку уникализации URL.
Можно попробовать прогнать через Screaming Frog и посмотреть на URL в структуре сайта.