История эта со взломом у меня не вызывает сомнения. К сожалению, это уже не первый прецедент. Совсем недавно у похожей ситуации писали в теме ФТ.
Правда скорее всего взломали почту и увели пароли, а не сам кабинет.
Схема вывода простая, тут описали ее.
К еще большему сожалению, представители писали о том что все меры защиты будут приняты, и к выводам на недавно появившиеся реквизиты будет индивидуальный подход. То есть, если запрос был сделан на новые реквизиты, с которых было пополнение в течении нескольких дней, то представитель компании должен связаться с клиентом и уточнить заказ на вывод.
По всей видимости этого не было сделано и злоумышленнику удалось вывести свободные средства.