Schwierige Sache. Notfalls würde ich vorschlagen die Firma von der deine E-Mail Adresse ausgeht zu kontaktieren und sie bitten deine E-Mail Adresse sofort zu löschen. Sicher könntest du sie auch gleich selbst löschen, aber angenommen er ändert das Passwort ist dies die einzige Möglichkeit. Ist natürlich wahnsinnig blöd, weil du ja dann überall wo du registriert bist, dich neu registrieren musst usw...
Das was du sagst ist schon Richtig, Hacker können das durchaus. deswegen ist hier schon vorsicht angesagt.
Weil hier manche sagen ohne dein Passwort kann die Person nichts tun..das wage ich stark zu bezweifeln. Ein HAcker ist durchaus in der Lage das mithilfe von Programmen zu ermitteln.