>> а корзина каждый раз очищалась на выходе.
>> Как такое может быть? Может.

В наше время практически в любой ИС ничего не удаляется!
просто ставится флажок в записи БД "удалено". Но физически не удаляется. Просто нет такой надобности, хранение стоит дешево, а вдруг пригодится?

А вот инфа о том, что всплыли в т.ч. удаленные Мальгиным письма, интересная. Тогда справедлив его вывод, что действительно у "хакера" тупо есть доступ к внутренностям mail.ru

Вывод же о том, что это однозначно спецслужбы, вообще говоря не верен. Это кто угодно может быть.