Das Passwort kann überall mitgesnifft und (je nach Version) durch einfaches XORen "entschlüsselt" werden, da hilft SSL. Aber das geht bei den Legacy-Netzen nicht. Pech gehabt.

Eine andere Möglichkeit könnte darin bestehen, dass jemand Zugriff auf ihren Rechner hatte und sich am Profil ihres IM-Clients bedient hat (Gaim speichert z.B. Passwörter im Klartext).

Wenn jemand den Account absichtlich manipuliert und gestohlen hat, ist der weg. Man könnte eine Email an den Serverbetreiber... ach nein, das klappt ja bei großen zentralen Netzen nicht.

Da bleibt wohl nur noch einen neuen Account anlegen und die einfach zu merkende Nummer (die durch Fälle wie diese, die alles andere als selten sind, übrigens nicht die aktuelle Zahl der Nutzer widerspiegelt) ihren Freunden mitteilen - wenn sie sie noch alle zusammenbekommt. Aber vielleicht könnte man vom Admin ein Backup der Kontaktliste... ach nein, s.o.

Mann könnte höchstens durch permernente Einlogversuche dem neuen Besitzer den Spaß nehmen.
-> da gibt es bei ICQ ein Limit für Maximale Login-versuche in 30min. Allerdings wirkt es nur, wenn er oder sie gerade nicht online ist. (sonst ist er oder sie ja bereits eingeloggt.)
Frag sie mal, wie schwer es für Leute, die sie kennen ist, auf dieses PW zu kommen. Es soll ja Leute geben, die sowas aus Spaß machen.

Also ich das gelesen habe war mein erster Gedanke ein Trojaner.
Da sollte man durchaus mal gründlich suchen.

Tipp: F-Secure Online-Scan