公司信箱疑遭駭客入侵，發出假信件給客戶!!!

各位好
案發當事人不是我，是我老婆(以下代稱Angel)

她是從事原料出口貿易的國外業務，公司不大，工廠在大陸，絕大部分業務都由她負責

案發過程，簡單說大概是這樣...
兩邊用的都是Outlook
確切的日期，我沒有記得很清楚，先概略描述時間點
-------------------------------------
2015/7/20-7/24
客戶收到了一封，實際上根本不是Angel發出的匯款通知信 (當然，寄件人顯示的就是Angel的mail address)
信中表示由於公司帳戶因某些原因，暫時無法使用，請他將貨款匯到另一個印尼的臨時帳戶

Angel也收到一封，實際上根本不是客戶回覆的信 (當然，寄件人也是正確的客戶mail address)
信中表示款項已匯出，附件是水單

客戶付錢了，三萬多美金，因為是老客戶，Angel也沒有多疑，也以為他付錢了
-------------------------------------
2015/7/26-7/30
Angel到馬來西亞出差，由於遲未收到款，她發信詢問，整件事才因此被發現，Angel跟她老闆，回頭查閱那封"假客戶回信"，水單上確實動過手腳，字體不太一樣，兩邊都各自開始請IT人員初步調查

客戶的說法，他們防火牆在過去這段時間，並未有任何被入侵的跡象，他直指是Angel這邊內部的"問題"
Angel公司說法，兩封假信件的IP都顯示在美國，也一樣看不出防火牆有任何異樣
--------------------------------------
目前進度，以上

1.我自己第一時間有懷疑，有無可能客戶自己玩雙面，但假設兩封信IP真的都在美國，是否就排除這可能？

2.照理說，駭客收到錢就能閃人，不需要再偽裝客戶發信給Angel，但我猜測，可能就是為了讓她安心，不要第一時間有機會通知客戶，這樣才能拖過48小時的銀行作業，這樣推敲合理嗎？

3.我有打去微軟技術部門，對方只說要照SOP，請我們先報案，會轉到165處理，警方通知後，outlook才會關閉帳戶

就Angel公司而言，由於沒有出貨，並無任何立即性的損失，但基於商業道德，還是得給客戶一個說法跟解釋，再者，如果真是駭客，是否表示他們已被遠端監控許久，網路安全已有明顯漏洞

請問...........
各位建議，下一步我們還能做些甚麼呢？