gabridome non ho letto tutto...ma l'email di cui hanno preso possesso era quella di gmail collegata al cellulare?
Te lo chiedo perché se ne hanno cambiato la password il cellulare t'avrebbe avvisato subito che era impossibile sincronizzarsi con il server (e anche se hai tutti gli aggiornamenti disabilitati alcuni servizi google rimangono perennemente loggati).
Infatti, se era la mail di google il celi al cambio password, appena provava a sincronizzato avrebbe dovuto restituire un messaggio di errore.
Io continuo a credere che sia tutta colpa dell'exchange stesso.