вырисовывается, как вариант, что "дырой" может быть все та же социальная инженерия, но применительно к саппорту
неважно, какого почтового сервиса (для каждого подбирается определенный алгоритм исходя из особенностей аутентификации владельца ящика)
данные М-агента на мэйл.ру - подспорье, но те же имя-фамилия и дата рождения могут быть взяты из открытых источников
совпало - повезло, ящик вскрыт
мы же не знаем, сколько ящиков пытались вскрыть
м.б. процент удач совсем невысокий

кстати, в списке "удач" хелла я не вижу того, кому ломали бы исключительно платный ящик (у всех в history присутствует какой-нибудь из бесплатных почтовых сервисов)