У меня тоже был момент пару месяцев назад, когда угнали Ориджин. Восстановил пообщавшись со службой поддержки по телефону, лол. У ЕА все так плохо, что там просто можно поменять почту, без подтверждения на старую. Т.е. чел как-то узнал пароль (или забрутфорсил), зашел, поменял почту на свою и все, жопа. Мне об этом даже подтверждения не пришло.
Параллельно так же пытались ломануть стим. На почту пришло около 20 писем о том, что кто-то запрашивает смену пароля. Так и не понял в чем прикол был, но пароль на всякий случай сменил.