発信元が学校ドメイン。しかも同県内の知ってる中学校。

詳細は省きますが、学校側から返信が来ました。内容をかいつまんで言うと
・こちら（212）の添付したメールの情報から、送信者は厨（以下A）ではなく別人（B）と判明した。
・Bを詰問した結果、Aが私（212）のサイトを盗用したと見せかけるためにメールを送ったと白状した。
という事らしです。担任の先生からはお詫びと共に、学校としてこういう問題を起こした事に
重く責任を感じているという事、Bに対して厳しく臨むという事、今後は学校側でネットマナーについて
しっかりと教育していきたいという事が書かれていました。

要するにどうも「Aが私（212）のサイトを乗っ取った」ではなく「厨Bが『乗っ取り犯A』を騙っていた」らしいです。
分かってみれば「厨A」のメールもAの名前が分かった顛末もテンプレ通りのはず…。

こちらの反省点としては、「友人」のメールを鵜呑みにしてAの名前を安直に通報した事です。
出所の確認なしに犯人を名指しするよりも、>>215さんの言うように「貴校のドメインでこのようなメールが
送られてきている」という名目で、最初からヘッダ情報を送るべきでした。

結果的に「乗っ取り」ではなかったのですが、何かご参考になれば幸いです。

追：当然の事ですが学校側はA・Bについて、これ以上の情報をこちらに漏らす事はありませんでした。
ですのでBがその後どうなったかは分かりません。分からなくても問題はないようです。