Não faça o login no IMAP como root ($ 10 diz que você não está usando o TLS também, então sua senha root acabou de passar pela Internet en-clair). Redirecionar mensagens destinadas à conta raiz para uma conta sem privilégios, coletar as mensagens dessa conta, alterar sua senha de root e configurar o TLS.