1. Ваши данные знали раз кто-то потратил бонусы, логин и пароль от аккаунта 100, меняйте пароль, привязывайте телефон по возможности.
2. Бонусы Вам никто не вернет.

От логов толку будет мало, узнаете только на что бонусы потратили.