En realidad suena muy fantasiosa tu historia, aunque no niego que sea verdad. El punto es que hay mil y un maneras de averiguar contraseñas, 500 de éstas por ingeniería social. Por ejemplo, si en tu computadora había recursos compartidos (no importa si están protegidos por contraseña) pudo haberte colado un keylogger al igual que a tu amiga.
es muy dudosa la explicación que te dio este tipo, puesto que ni siquiera te dijo cómo corregir ese bug. Además si encriptan sus correos de nada sirve si alguien espía sus correos porque no podrá entenderlos.
A menos que su comunidad secreta de genios del "underground" también haya descifrado el código de pgp.
Nos vemos