Ist das denn dein "Hauptpostfach" ? Wundert mich, denn in den 2 Wochen müssten doch auch ein paar Mails, die an dich gehen sollten, auf seinem Handy eingegangen sein. Das hätte man doch spätestens merken müssen?
Letztendlich ist halt die Frage, was da alles mit verbunden ist. Wenn es dein Hauptaccount ist und Dinge wie amazon, fb, ebay, paypal etc. pp damit verknüpft sind, ist es sicherlich das sinnvollste das Passwort zu ändern und damit das Kapitel endgültig zu beenden.
Wenn es aber nur ein Account für "Freunde und Bekannte" ist und nirgendwo deine Kreditkarten-/Kontodaten oder andere Daten mit denen Unfug betrieben werden kann verknüpft sind, dann würde ich abwarten.
Er scheint ja noch keinen Verdacht zu schöpfen und ein paar Daten über den jetztigen "Besitzer" oder Bekannte/Freunde könnten mit etwas Glück bei rausspringen. Evtl. wo er sich trifft oder dergleichen. Wobei die Frage ist, wie lange er an "Bekannte" schreiben kann, ohne dass diese ihn darüber ausfragen, wieso er mit deiner Mailadresse versendet.
Was noch eine Möglichkeit wäre, wenn bspw. nur ein oder zwei wichtige Konten damit verknüpft wären, dass du dir heute Nacht einen Wecker stellst und systematisch in den mit dem Mailkonto verbundenen Accounts die Email-Adressen gegen eine neue ausstauscht.
Da wäre es natürlich sinnvoll, wenn er nicht die Änderungsbestätigungs-Mail erhält, sondern du diese über den PC abfängst und beseitigst.
Dann hättest du alle wichtigen Daten wieder unter deiner Kontrolle und er könnte "nur" unter deinem Namen an andere schreiben.
Letztendlich ist es deine Sache, aber sicherer ist es wohl das PW zu ändern und mit dem Handy abzuschließen. Dann kann kein größerer Schaden entstehen...