Я бы не исключала месть сотрудников, происки конкурентов, использование останков разорившегося предприятия и подобное. Письмо о принятии заказа, кстати, вполне могло быть отправлено и с сайта бутика. Подставить через спецпрограмму можно любой адрес отправителя.