Además, un solo documento para todos los países, implica que no tienen que perder el tiempo más que en crackear un solo tipo de documentos, cuyas explicaciones estarán en distintos idiomas. Hasta ahora si alguien quería crackear un sistema, aún consiguiéndolo sólo tenía acceso a los millones d epersonas de ese país, y debía salvar el escollo del idioma (si no era el natal ni lo dominaba)... ahora el tema se faclitará...

Cuantos menos sistemas diferentes, más se centran los esfuerzos en los que quedan...

Yo pienso que podrían seguir como hasta ahora y simplemente en el chip añadir funcionalidad para lo que se quiere, dentro del país para los residentes (en sendos países), que siguiera funcionando como hasta ahora, y cuando un ciudadano se traslada a otro país, pués esa funcionalidad entrara en vigor, y entre otras cosas, las gestiones realizadas por el usuario le salieran en su propio idioma...

Hazle un "Factory Reset" y listo...

Perderás el tiempo de reinstalar y configurarlo todo, pero creo que llevará menos tiempo y es algo que puedes hacer a lo largo del tiempo... sin prisas.

Es muy probable que tengas una partición oculta. En realidad la única partición... que la hayas ocultado y no recuerdas como (seguramente trasteando).
...y los 2Mb. que reconoce, serían los Mb. que el sistema tenía libres antes (el sistema siempre se reserva una pequeña cantidad fuera de la partición primaria).

Deberías usar alguna herramienta que permita activar/desactivar, ocultar/mostrar particiones.  

Repasa más en profundidad tus antivirus, aunque hayas encontrado un troyano, es fácil que haya más copais del mismo o de otro. es raro que cuando hay una infección solo haya 'uno'...

Luego que estés segura que tu equipo está limpio, cambia la contraseña de tu cuenta.

...y asócialo a tu (número de) teléfono, por si tuvieras que verificar que la cuenta en efecto es tuya. Cuando sea el caso de tener que verificar la cuenta desde tu tf, desactiva wifi y datos móviles, para ninguna intrusión pudiera tomar tu código de verificación del SMS que recibas en el tf.

En general cuando vas borrando un elemento al 'RestarStock', siempre después de ello, podrías revisar si el stock llegó a 0 y en ese caso eliminar el artículo sin necesidad de crear una función exprofeso (o al menos que evitar que tenga que invocarse desde fuera).

Orubatosu, no sé si 10 metros es una distancia de fallo para una pistola, si sé que muchas no tienen buena precisión, aunque también porque quizás no estén bien cuidadas y ajustadas y de otras porque se busca el disparo a bocajarro, y por tanto ni se molestan demasiado al fabricarlas (en la precisión digo).

Nunca he disparado una pistola de fuego real, en la mili solo usé el CETME, aunque sí tengo pistola de aire comprimido y desde luego con ella la precisión es al centímetro a 30 metros de distancia (por supuesto depende de tu puntería, de lo afinado que tengas la mirilla, y de algo de paciencia... si vas corriendo mientras disparas como es frecuente en las pelis, sin duda se fallaría mucho más, aunque también creo que por falta de práctica).

Hay una posibilidad remota aún, no de demostrar su inocencia si no al menos de plantear la duda de la culpabilidad (sujeto siempre al criterio de los jueces, que ya sabemos que cada cual tiene un pie torcido y el otro una mano, o la oreja).

Si se conoce de forma verificada la marca y el modelo del router, todavía puedes buscar por la red algo como: "fallo de seguridad del router marcaTal modeloTal"... si encuentras fallas conocidas (y mejor si son reconocidas por el propio fabricante) sobre dicho modelo, siempre se puede alegar que por esa fecha ese router en particular tenía agujeros de seguridad, que el fabricante lo ha reconocido después y no dispuso solución antes del incidente.

Y como aclaración pertienente que un usuario no tiene ni puede tener responsabilidad más allá de su configuración y menos hacerse responsable de los fallos de seguridad del fabricante. Esto no sería distinto de un accidente de tráfico debido a un fallo de fábrica en los sistemas del vehículo, de los que de tanto en tanto se oye alguno.

Es una posibilidad remota, pero sé que cuando todo pende de un hilo, uno se agarra a un clavo ardiendo si está al alcance.

---

Y repondiendo a la pregutna inicial:
Si que la hay... si el intruso tuvo acceso al correo electrónico de tu defendido, puede desde el mismo enviar un correo en su nombre, obviamente la IP será distinta si opera desde otra red, pero si ha logrado acceso a su correo a buen seguro tiene (tenía) un troyano instalado en su equipo y pudo desde ahí mismo acceder al correo y enviarlo desde su propia IP. (como dices que cambia el campo 'From', ni siquiera tuvo que acceder a su correo, pudo usar uno propio para sus fechorías. De todas maneras, incluso pudo haber un acceso al correo y falsificar el 'From', para hacer ocutar la intrusión en el propio equipo (falsificar el campo From en las cabeceras es algo frecuente por las empresas de Spam).

Todavía una posibilidad más remota, es que tu defendido utilizara una VPN durante aquellas fechas.

Algo importante es saber a que hora reza que se envió (o enviaron), si por casualidad estaba en el trabajo a esas horas (si trabajaba en tales fechas), la IP que debiera figurar sería la de la empresa... a tal efecto, podría ser acertado reunir otros correos de aquellas fechas enviados desde el trabajo donde muestren que en efecto, en el trabajo es otra IP y quedaría demostrar que ese día esas horas estaba en el trabajo ... por ejemplo, estaría bien otro correo que él mismo mandara a esa hora dese su empresa y que el margen horario no dé para llegar a casa...
 
Más gratificante sería que la empresa usara DKIM, para utilizar sus correos aunque como nació por aquellas fechas, dudo que si su empresa no fuera enfocada a la red, usaran la autenticación DKIM, aunque por aquellas fechas (2007, decías) si estaba activo por esas fechas SPF, pero nuevamente sería raro que una empresa no versada ni volcada en internet adoptase tales.
...y dado el tiempo transcurrido, supongo que será harto difícil conseguir correos adicionales del representado... sean enviados desde su casa o desde la empresa.

A falta de soluciones, te recomiendo emparaparte un poco del tema: Sender Policy Framework puede ayudarte a entender, clarificar y en su caso poner en duda si pudo ser enviado desde su IP o no. Es difícil aportar más.

https://tools.ietf.org/html/rfc4408
https://tools.ietf.org/html/rfc4870

Esto se veía venir... era demasiado bonito para que durara demasiado.

La cuestión es si acaba ahí, si es una subida puntual, o si rodando en el tiempo cíclicamente irá subiendo poco a poco... porque así, al final, muchos volverán a recurrir la piratería.

Pero parece que no se enteran. El enemigo número 1 que favorece la piratería son los precios.

Puedo entender que un fabricante decida iniciar una nueva vía de ingresos generando placas nuevas para una tarea concreta... lo que no deja de ser cuando menos curioso es que sea una 'tarjeta gráfica'... ¿para qué necesitan una tarjeta gráfica, no sería mejor diseñar una tarjeta exprofeso, eliminando bastantes cosas que como tarjeta gráfica dispone, pero no se necesita?.

Porque básicamente basta con eso, quitar funcionalidad inútil para la tarea encomendada y al tiempo remplazada por más de lo mismo que ya tiene (vamos incrementar el procesado en paralelo).

Es que son demasiado caros...

Que los bajen a 1/3 de su precio actual y verás si se venden o no...
Primero deben fidelizar clientes, luego ya subirán el precio, al revés es más difícil... salvo que de un primer vistazo sorprendas a la audiencia, o las características del diseño superen con creces al resto.