Aqui só de ontem a tarde para hoje foram 4 contas em servidores diferentes.
Um amigo me enviou o link: https://thehackernews.com/2017/11/exim-internet-mailer-flaws.html onde mostra uma brexa no Exim...mas não sei se há relação.

O de vocês já deu uma cessada?! 

Na ultima semana, tive alguns casos (diria casos normais de spam por senha comprometida), no entanto recebi relato de um cliente que é desenvolvedor, que diz ter criado aquela conta de email, mas não havia divulgado a senha para o cliente dele ainda e isso deixou ele bem assustado...

Fiz uma verificação na conta, não havia nada de anormal, no entanto o primeiro spam foi feito a partir da russia e o segundo do brasil.

Respondi o ticket fazendo alguns questionamentos, mas não tive retorno.

Eu dei uma lida no artigo e a principio não parece ter relação com essas invasões de contas de emails...