包括他自己在内的任何人都可以通过 TOR 等服务进行连接。通过这样的服务，您可以随意切换出口节点，为您提供一个新的 IP 和 IP 来自的国家。考虑到忘记连接来自哪些国家。他们没有任何意义。更重要的是确定完全发生了什么。请记住，拥有 gmail 访问权限也意味着访问驱动器等。您是否查看过所有可能通过 google 入侵的服务？这可能是一个更大的画面，然后只是 gmail 受到损害。可以说，将您存储在云端硬盘上的文件更改为受损文件，然后将其同步到您的计算机，然后运行它。

1. 虽然这是要回答的问题，它可能是一个跨 VPN 的攻击者，也可能是多个攻击者。
2. 这将取决于该人可以访问的信息。如果那里有一封带有另一个密码的电子邮件，您需要查看该帐户和密码可以访问的内容。基本上，无论您的雇主使用该电子邮件和帐户（例如 Github 或 Bitbucket），攻击者都可以访问。所以我会仔细检查邮箱的内容，看看还有什么可能被泄露。

您还应该首先查看帐户是如何被盗用的（密码重用、弱密码、通用密码、本地计算机的入侵……）。因为它很可能会让你知道从哪里开始调查，看看还有什么可能受到损害。如果您还没有这样做，那么在我看来，现在说他们没有破坏生产系统还为时过早。

例如，一个合理的场景可能是包含恶意源代码或后门用于创建投入生产的二进制文件的编译器。

1. 一种可能的情况是，只有一个恶意用户有权访问该帐户，但正在使用某种路由机制来访问该帐户（如 tor 或代理）。
   这样，如果攻击者被抓到，被发现的机会就会减少，因为他隐藏了自己的真实 IP 地址。谷歌一定已经根据登录报告了可疑行为，因为这是隐藏您的踪迹的常见做法。

2. 恶意用户可能不知道您的公司在做什么，他只是通过一些无针对性的钓鱼计划或通过入侵您的同事使用相同电子邮件和密码或任何数字创建帐户的网站数据库获得凭据方式，并且正在访问电子邮件帐户以查找用户是否存储了其他凭据（用于其他网站，甚至银行凭据），或者恶意用户可能使用电子邮件帐户用作垃圾邮件发送带有病毒或钓鱼的电子邮件计划。