Спроси у отца,использует ли он один и тот же пароль ко всем сайтам/соцсетям
Новый пароль кардинально отличается от предыдущих?
Установите АВ на макбук,потом следите через вайршарк создаются ли подозрительные пакеты,или нет
Я считаю,что проблема либо в плохом новом пароле который легко сбрутить зная предыдущий,если бы это был логгер,то злоумышленник пытался бы зайти на другие аккаунты,например гугл,сбер и т.д,если этого было не замечено - значит либо злоумышленник тупой,либо логгера нет

Так же попробуйте на своем телефоне(который вне подозрений) создать ФБ,и залогиниться на нем в макбуке/телефоне,и ждать логов захода,если их не будет - то это не логгер
И наконец поставьте уже 2ФА