Sinto muito que isso tenha acontecido com você.
Tenho certeza de que você tem suas suspeitas sobre quem fez isso com você, dada a história que você compartilhou aqui no meta.
Você deve sempre:
- usar senhas muito fortes (e um gerenciador de senhas para ajudar você a lembrá-las)
- 2FA sempre que possível.
- fazer backup do seu servidor fora do local periodicamente (pelo menos uma vez por dia em outro serviço como Amazon S3).
Especialmente quando há atividades desleais e potencialmente subversivas em andamento (como você descreveu anteriormente).
Minha única dúvida é esta:
Meu provedor de VPS (por exemplo) exige verificações de identidade para permitir o envio de solicitações para servidores de e-mail - a Hetzner não detém sua verdadeira identidade além das configurações da sua conta? Eu tive que enviar um documento de identidade oficial - isso não é visível na conta. Isso verificaria quem você é e os ajudaria a distingui-lo da pessoa que assumiu sua conta.