В общем разговариваю с клиентом: «Вы входили на почту потому, что у вас был сохранен пароль, кто его может знать?».
Ответ: «Тут никогда никакого пароля не было, я что дура почту запароливать» (в истерике).
Ящик на яндексе, контрольный вопрос никто не знает, к телефону не привязывали, теперь конторка будет менять почту и сообщать контрагентам новый ящик. Просто кто то решил переустановить ОС.