PRF disse que conta foi invadida.

Claro que foi.

E mesmo que tivesse sido invadida, só é mais um argumento para não permitir esse tipo de acesso para a policia, que não tem capacidade de manter uma senha segura.