НЕ храните почту на почтовом сервере, не важно каком((майл, яндекс и етс)!!! Веб Интерфейс конечно удобно, но лучще утягивать ВСЮ почту по POP3 к себе на комп, и отправлять по SMTP(ИМХО).
Использовать почтовик, как транспорт, а не хранилище!
На сколько я понял, у тебя взломали сначала почтовый ящик, ну а от туда уже аккаунты с подтверждением регистрации и информации по СТИМу.
ИМХАю. что взломать напрямую аккаунт СТИМа очень проблематично, если только сам его не сдал, ну или трояны какие на компе
не оттранслировали хацкеру данные аккаунта.