Hola
pues no es algo facil......
lo que podrias hacer es pedir a algun contacto tuyo que ha recibido un e-mail cuando ocuparon tu cuenta que verifique los encabezados del correo para ver si sale su IP original.
ejemplo:
Received: from twd504.sumikinbussan.co.jp ([
61.115.238.130 ]) by mc3-f21.law16.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600)
con el ip lo que puedes investigar es de que pais es, esto te da la oportunidad de tener una idea de quien pudo haber sido,
si tienes una idea de que persona fue quiza un amigo o conocido, puedes enviarle un e-mail donde preguntas algo y esperas una respuesta, a este punto checas si corresponde el IP (esperando que tenga una coneccion ADSL donde a veces no cambia seguido el IP)
Tambien aparte de haber cambiado tu contrasena de tu correo te aconsejo cambiar tu pregunta secreta, quiza esta persona te conoce muy bien y entro a tu cuenta porque sabia perfectamente la respuesta a tu pregunta secreta o quiza hasta la password ya que has dicho que pudiste cambiarla.
ciao