Прислали поддельный счёт на оплату.

Дана небольшая организация.
Бухгалтерия разнесена и является изолированной от общей сети. Иногда счета присылаются через электронную почту для оплаты. День назад был отправлен счёт на оплату, который не оплатили (это к делу не относится). Сегодня пришёл новый счёт на оплату - сумма приличная и увеличена в 2,5 раза, контрагент указан левый. Ассортимент весь перенесли с вышеупомянутого счёта. Пришёл с поддельного адреса, который до @ достаточно большой и скопирован, а после указана служба mail.ru

Бухгалтерия естественно платить не стала. При попытках найти дырку - пока не нашли утечку. Ни у нас, ни на компах бухгалтерии. Ящики не взломаны. Лишних входов не было.

филиал санкт-петербургский ао альфа-банк р/с 40702810****

Остальные данные контрагента пока выкладывать не буду - возможно он не причём. Там контора с достаточно большим уставным фондом в несколько сотен тысяч рублей, но далёкая от скопированной в счёте продукции.

Если Альфа-банк захочет доп.данные - пишите в личные.

Есть у кого версии, как могла быть утечка?