アカウント乗っ取り
先日、友人のアドレス（hotmail)から私のhotmailにエロサイトが添付されたメールが届きました。
1月の末から4件同じような類のメールが届いていました。（1通開いて、内容を確認したので残りの3通のＵＲＬはクリックしていません。
その友人に連絡したところ、「確かに誰かに送信されている。時期的にはfacebookに登録した頃だ。」との事です。
ＰＣに登録してある電話帳のアドレスに片っ端からそのようなメールが第三者によって送信されている記録が残っているらしいです。（本人は送信した記憶がないので）
そこで、質問です。
本人いわく、一定期間facebookの設定がアドレス公開になっていたそうです。その為にアドレスを悪用されたのだろうと。という事は…
(1)送信された私のアドレスも見知らぬ人に知れているという事ですよね？
(2)送信ボックスに履歴が残っているという事は、友人のアカウントでログインして送信したということですか？
(3)そうであれば、パスワードはどうやって入手を？そんなに簡単にアドレスだけでアカウントを乗っ取ってしまう事が可能なのでしょうか？
(4)そうであれば、アドレスが知られている私のアドレスも悪用される恐れがある？（今のところ友人のアドレス以外からの迷惑メールはありません。また、私の送信履歴も問題ありません）
(5)もし、問題の恐れがある場合はどう対処したらよいでしょうか？
ＰＣに関しては限りなく素人ですので、わかりやすい説明＆ご指導いただけましたら助かります！
スペシャリストの方宜しくお願いいたします！
ちなみに、セキュリティはNortonを入れております。
補足
回答ありがとうございます 多分hotmailのメールを見るにはliveでログインする必要があるみたいで・・・ live→セキュリティー強化のためメールで本人確認 hot→liveにログインしてないためメールが見れない の堂々巡りになってしまっています