PokerStars Account gehackt

hallo,

folgender Fall eines Bekannten:

hatte vor 3 Jahren einen PokerStars Account angelegt und dort einmalig mit Kreditkarte 20 € eingezahlt. Ansonsten nur sporadisch gespielt - seit gut 1 Jahr gar nicht mehr.
Jetzt hat er festgestellt das im Juni und jetzt Juli je 300 € abgebucht wurden hat dies erst diesen und nicht schon letzten Monat bemerkt - durch die Arbeit viele Kontobewegungen. In der Überweisungsübersicht sieht man das täglich zwischen 10-20 € von der Karte abgebucht wurden.
Der Betreiber möchte Nachweise das man regelmäßig sein PW geändert hat und sonstige Sicherheitsvorkehrungen eingehalten hat (Virenscanner Firewall WinUpdate) sonst unternimmt er nichts.
Hat über ein Forum mittlerweile rausgefunden das man einfach Geldbeträge von Konto A nach B übertragen kann ohne Dokumentation ! Ist sowas nicht illegal denn genau so wurde m.M.nach das Geld abgezogen - Schaden 600 €
Hat jetzt den Account stillgelegt und die KK gesperrt bzw. neu beantragt.
Hat man eine realistische Chance das Geld wieder zu bekommen oder ist das weg.
Sicherheitsvorkehrungen erbracht bis auf die PW Änderung weil ca.1 Jahr nicht mehr genutzt.

mfg