Может ли взломщик наворотить во взломанном ящике и потом из-за этого настоящий хозяин не может восстановить ящик?

В принципе может.
Что защитит Ваш аккаунт от взлома,
см. инфу в помощи здесь:
https://help.mail.ru/mail/security/protection

Восстановить доступ к аккаунту может только его владелец.
Владельцем почтового ящика служба поддержки считает человека,
который регистрировал аккаунт и указал в нем свои данные.

Единственный способ удостовериться, что к службе поддержки
обратился реальный владелец аккаунта, — проверить, что он знает
о своем аккаунте. Если данных не хватит или они будут неверные,
служба поддержки отказывает в доступе.

Подробнее см. информацию в помощи здесь:
https://help.mail.ru/mail/security/restore/whysupport
https://help.mail.ru/mail/security/restore
_____________

Если почтовый ящик регистрировали Вы,
обращайтесь в службу поддержки.
Быстрота восстановления доступа в почту зависит от полноты
предоставленной информации службе поддержки.

Нужно будет переписываться с одним и тем же сотрудником
и не дублировать запросы, чтобы не запутывать СП.
Нужно будет создавать свое письмо как ответ на ответ
админа и сохранять номер (тикет) заявки в теме письма.
Для переписки со службой поддержки нужно указывать
тот адрес ящика, к которому у Вас есть доступ.

Только учтите, что за 5 минут не сможете решить проблему.
Нужно набраться терпения.
Очень много обращений о взломах и других проблемах
пользователей в СП, загруженность большая у них.

Советую ещё в этом ответе почитать о запросе в СП:
https://otvet.mail.ru/answer/1773303883
__________

Напрямую со Службой поддержки "Почта Mail.ru"
можно связаться письменно, написав письмо в Поддержку
напрямую на этот адрес :
mailsupport@corp.mail.ru
(в заголовке письма укажите тему проблемы)
Ответ от службы поддержки приходит обычно в течение 5 рабочих дней.

Укажите в письме как можно больше информации о ящике:
дату регистрации, фильтры (если они установлены) , контакты, может
скрины есть какие, логины, пароли от него может помните, названия
папок, (чем больше сведений, тем лучше) , чтобы служба поддержки
не сомневалась, что Вы владелец ящика.
Ну хоть что-нибудь из перечисленного.
_____________

Попробуйте написать на этот адрес:
02@corp.mail.ru

Это почтовый ящик службы безопасности "Почты Mail.ru".
Бывает, что даже скан паспорта (или другого документа)
просят, после этого возвращают почту.
Порой, это единственный способ доказать
своё право на почту и вернуть её.

В некоторых случаях Mail.ru имеет право попросить Вас
выслать документы, удостоверяющие личность, чтобы
убедиться, что данный ящик принадлежит именно Вам.
Это может случиться, если, например, Вас взломали,
либо Вы забыли пароль, Вы хотите восстановить пароль
от ящика через службу поддержки, но не помните никаких
данных, указанных при регистрации.
По данному поводу был ранее опрос здесь:
https://otvet.mail.ru/question/178864259

Пользовательское соглашение сервиса Почта Mail.ru
(см. п. 6.1 https://help.mail.ru/legal/terms/mail/ua ):
В пределах функционирования сервиса Почта Mail.ru обеспечивается
тайна сообщений и соблюдается конфиденциальность информации
о Пользователях сервиса Почта Mail.ru.
__________

Можете обратиться с проблемой в службу поддержки
почты Mail.ru сюда:
https://help.mail.ru/surveys/claims