Si se reciben emails publicitarios desde nuestra propia dirección

La dirección del remitente visualizada en los comunes clientes de correo no es otro que el header "From:". Dicho header es una cadena de texto, y como tal, cada usuario puede poner cualquier carácter, también  vuestra dirección email, aunque no se utilizada.
Por lo tanto ninguno ha robado vuestra contraseña y ninguno ha entrado en nuestros servidores: simplemente ha puesto como remitente vuestra dirección email para engañarle. Para más información leer “Como identificar el remitente de los mensajes”.