Web.de Mißbrauch der Mailadresse

Heute musste ich feststellen, dass an alle Adressen aus meinem
Web-Adressbuch mit meinem Account Spam-Mails versendet wurden.
Da ich für Web ausschließlich die neuesten Browser verwende (Kein
Outlook ö.ä. Mailprogramme) kann es sich meiner Meinung nach nur um
einen Hack auf dem WEB.de-Server handeln.
Leider wollte der Kollege der kostenpflichtigen Hotline meinen
Hinweis nicht entgegennehmen - Web.de sei absolut sicher...
Wie kann aus dem Browser heraus ohne Aufruf des Adressbuches ein
automatisches Versenden von Mails gestartet werden ohne dass der
angemeldete Benutzer etwas davon merkt?