Если бы никто не имел доступ, то бонусы бы не пропали. В противном случае, вы сами их потратили. Других вариантов быть не может.
Меняйте пароль на аккаунте раз в три месяца и привяжите телефон.