Buenas,
Pues es bastante sencillo, logicamente a tu amig@ le han sacado la contraseña, o la ha habilitado trankilamente en algún exploit enviado.
También cabe la posibilidad de que tenga un keylogger en el pc que se conecta habitualmente.
Lo del niño...no creo que sea él..ni mucho menos, si tu estuvieses metido en la cuenta de otra persona le dirias donde estabas? supongo k no..
Ke vaya bien, y tu amigo tenga cuidadooo!!