А вот это уже похоже на серьезный баг (вряд ли взлом). Но пока недостаточно неопровержимых публичных доказательств и рад бы помочь, но даже не знаю, как. Могу посоветовать уже написать заявление в полицию и попытаться получить какие-то записи с камер (например, этих людей). Вероятно, они не виноваты и сделали заказ, который Яндекс "у нас все работает правильно" привязал к другому пользователю.