Попытались украсть персонажа

Не заходил около недели на аккаунт, сегодня зашел, вижу в меню выбора что прист на орде и с другим ником, захожу на него он действительно на орде и поменян ник, на емейле есть письмо то что пытались перенести на акк "maxonsesh", 47 к голды пропало из сумки вступили им в какую то ги. На акке было 1300 бонусов сейчас 900. Можно как то сделать откат этого? Или хотя бы наказать того на чей акк пытались перенести, доказательства могу предоставить в лс.
Могут из за аддонов узнать как то пароль и акк? Никому не давал акк, не понимаю как узнали пароль и акк

В первую очередь смените пароль и привяжите двухфакторную авторизацию. Если не успеете это сделать и потеряете доступ к аккаунту, то создайте тему в подразделе "У меня украли аккаунт" в разделе вашего реалма.
Вернуть бонусы за потраченную услугу, увы, нельзя. Узнать ваш пароль могли разными способами, обезопасить себя вы можете подключив 2фа.