Ich frage mich nur wie der "HACKER" (ich liebe diese Wort bei solchen Situationen) es geschafft hat mit der EMAIL Verifikation das Password zu ändern. (Merke: benutze niemals das Selbe Password für den Email ACC und einen anderen ACC (z.B. Steam ).
Kann natürlich sein das er seine E-Mail Adresse nicht verifiziert hat. Bei neuen Accounts ist es ja pflicht, aber Accounts die schon vor dem Update vorhanden waren, mussten ja extra bestätigt werden und das hat er vielleicht nicht gemacht.
Oder wie du sagst, für beide Accounts das selbe PW. Das ist natürlich auch fatal.