Dazu müsste ja 'nur' das Postfach des AG gehackt sein, die Originalrechnung (die es vielleicht nicht einmal gab) gelöscht worden sein (alternativ eine Fake-Rechnung erstellt) und geändert erneut dem AG zugestellt worden sein.
Bei mir wäre die längst für den Angreifer unerreichbar im Outlook, und...