När en anställd fick sin mejl hackad, blev det ingången för bedragare. Helt ovetande betalde företaget två bluffakturor.