Mah, non credo, il tuo caso presuppone proprio un accesso a molti più dati di quelli estrapolabili soltanto dall'Area Clienti 3. Oltretutto, se avessero effettuato la login 3 - stando a quanto ha dichiarato al Garante - ti dovrebbe aver chiamato nei giorni successivi al 20 marzo, e comunque ti avrebbe dovuto anche mandare una lettera scritta.
Comunque sono sempre casi che fanno riflettere su quanto facile rendiamo la vita a questi criminali, con password facili o riciclate, e quanto altrettanto facile la rendano sistemi poco sicuri come si è rivelato esserlo quello 3 in entrambe le circostanze.