Hagas lo que hagas, no borres el correo y guardate una copia y captura para tener pruebas.
Ahora, yo sin duda lo mandaría a RRHH y avisaría a IT para que confirmen si le han hackeado el mail o algo. Partiría de una postura «de inocencia» asumiendo que puede haber sido un hackeo.
¿Le has visto desde que ha ocurrido? Ver cómo se comporta te puede dar pistas también de si de verdad ha sido premeditado, igual ni siquiera era para ti…