Messagerie hackée ?

Bonjour,
Une amie à reçu un mail dont l'émetteur était sa propre adresse. Je sais qu'il n'est pas rare de recevoir des mails de "hackers" demandant une somme relativement élevée et qu'il s'agit en général de bon gros fakes. Cependant après avoir cherché un peu, je n'ai pas trouvé de cas où le hacker utilisait l'adresse mail de sa victime pour envoyer son message. J'ai vu récemment qu'il y avait eu une bonne faille en janvier (la Collection #1) donc cela expliquerait sûrement d'où viendrait ce parasite... Je lui ai donc conseillé de changer de mot de passe de messagerie. Suis-je un bon naïf ? Dans tous les cas, voici une capture d'écran dudit mail. Merci d'avance