На счет спама сильно сомневаюсь, поскольку за много лет пользования mail.ru никакого спама (кроме зарегистрированных рассылок) не получал. Зато получал тонны спама на co.ru когда была жива Комбеллга и Голден Телеком. Кроме того, спам часто создается за счет всяких регистраций на сомнительных сайтах, где вопросы безопасности базы видимо не учитываются.
Насчет "простого взлома" полагаю - фейк, основанный на старых дырах которые уже давно пофиксены. В инете много инфы по поводу "взлома" майл.ру, но ни одного конкретного случая мне не известно.
Допускаю потерю инфы на ящике, вследствии "гибели" железа и отсутствии архивов, но это другая ситуация.