Проверяй список последних IP, входивших в ящик. Он хранится ~5 дней. Видимо да, кто-то заходил в твой ящик. А если погуглить адрес arhat_mad@mail.ru — на второй строчке увидим некого хакера с xakep.ru. Почему пароль не менялся? Думаю, хакер знал, что ты сможешь восстановить его. Тогда другой вопрос, почему он не сменил секретный вопрос? И вообще, планировал ли он угонять ящик?... В любом случае, меняй вопросы / пароли / резервные адреса.