es lo mas probable, ya que no le pidieron validar en su telefono
como pudieron? seguramente usaron la funcion de recobrar contraseña usando la pregunta secreta, y quizas como lo hicieron de madrugada, no alcanzo a leer los mensajes de aviso y confirmacion que le llegaban al correo