Jsi si zcela jistý, že ta objednávka šla z tvého emajlu? Co když si někdo založil svou schránku s adresou jen velmi podobnou té tvé a do objednávky co ji snad poslal ze svého emajlu uvedl tvou adresu, číslo tvého mobilu, případně správnou adresu tvého emajlu (to bývají údaje co lze zjistit celkem jednoduše) a heslo znát vůbec nemusel.

EDIT: Koukám, že Prasak píše něco podobného.