Здравствуйте!

Никакой загадки в этом нет. Скорее всего, злоумышленник попросту был выявлен на серии взломов, одной из жертв которой стал Ваш аккаунт. В таком случае наказание ему уже могло быть назначено до этого.

С ресурсами тоже все не так просто. Положение Д1: Кража аккаунта регламентирует компенсацию и возврат имущества, в частности, п. 3.3 говорит нам следующее: Ресурсы могут быть возвращены, если они будут найдены в одной из зон злоумышленника, либо путем переписывания зоны злоумышленника на заявителя вместе со всем, что в ней находится (рассчитывать на этот пункт не стоит - событие крайне редкое и маловероятное).
Учитывая, что Ваше отсутствие на проекте было длительным, вероятно, отследить похищенные ресурсы на данный момент не представляется возможным, а значит и вернуть их не получится.

Теперь по поводу самого взлома:
Как правило, такие взломы происходят через поиск данных из слитых баз сторонних сервисов и сайтов, поэтому, в недавнем времени, было выпущено 2 дополнения по улучшению защиты аккаунта: 1 2

На данный момент, проектом предоставлен обширный спектр инструментов для установления надлежащей безопасности на аккаунте. Поэтому, во избежании повторения неправомерного захода на аккаунт, настоятельно рекомендуем усилить его защиту. Так, в дальнейшем Вы сэкономите время на разбор взлома в поддержке и сохраните ценные ресурсы