O grupo ou pessoa que te hackeou deve ter tido acesso a sua senha em algum banco de dados, provavelmente
de alguma empresa que você utilizou no passado e que tenha tido o bancos de dados dos usuários vazados, isso explica eles não terem mudado a senha.
Sugiro utilizar o programa eraser para apagar as paper wallets, após a impresão, pois dessa forma os arquivos são apagados de forma definitiva, sem possibilidade de recuperação.