@ErikvanStraten domeinnaam van Radboud is toch ru.nl?
Het kan ook iemand zijn geweest met toegang tot zijn e-mail. Een systeembeheerder, iemand die zijn onbeheerd gelaten telefoon heeft kunnen pakken. In ieder geval iemand met toegang tot zijn mailbox.