Ich wurde wirklich gehackt!
Wenn nachgewiesen ist, dass die betreffenden Mails tatsächlich über das eigene Konto verschickt wurden, kann man davon ausgehen, dass wirklich ein Hack vorliegt.
In diesem Fall ist Zeit ein absolut essentieller Faktor.
> SOFORT(!!!): Laufende Sitzungen beenden
> SOFORT(!!!): Passwort ändern
> SOFORT(!!!): MFA-Faktoren ändern