Судя по описанию, доступ к переписке был получен на телефоне одного из фигурантов. Уверен, что сейчас начнется нытье про то, что "Дуров сливает пользователей", но это явно не так - никто не может защитить переписку пользователя, если этот самый пользователь - идиот. В который раз хочу предупредить всех: ну настройте уже свой аккаунт: 1. Скройте телефонный номер из видимости. И нет, это не пофиг "у меня уже давно другой номер" - любой видимый уникальный номер позволяет идентифицировать пользователя. 2. Поставьте двухфакторную авторизацию. Сколько уже можно говорить, а? 3. Поставьте "кто видит вашу последнюю активность" в положение "никто". Вот точно никому не надо знать, когда вы в последний раз были в сети. Даже маме не нужно - достаточно "недавно". 4. С некоторой регулярностью удаляйте старую переписку. Это ещё и сохранит память вашего устройства. 5. Чувствительную переписку лучше вести в "секретном режиме" и поставить автоудаление. Ну и не нужно, конечно же, давать в руки ваш телефон кому попало, особенно мусорам. И пароль на вход в телефон - обязательно должен быть.