Att du kan "ångra" dig tillbaka i filen tyder på att någon kontrollerat Textmate, och inte exempelvis editerat filen direkt på disken, för då hade du inte haft historiken.
Frågan är om någon har kommit över ditt lösenord och loggat in med skärmdelning, kopplat in nåt i din dator som agerar tangentbord eller om du har fått in ett Apple script eller nåt som skrivit texten och bytt bild.
Nummer ett är att byta lösenord! Gör det nu! Överallt, om nån kommit över din nyckelring och har ditt lösenord kan de ha resten av dina lösen, nycklar och certifikat.
Kolla även vad du har för tjänster påslagna på datorn. Typ skärmdelning, fildelning, remote login etc. Och som sagt, undersök hårdvaran om det finns minsta möjlighet att nån varit i rummet tidigare. I Console kan du se vem som loggat in på diverse tjänster, men det är mycket att leta igenom och tar tid.
Det säkraste sen är att formatera och återställa datorn från backup. Problemet är att om nån har installerat script eller annat så kan även det ha blivit uppbackat.
Du kan kolla diffen mellan backuper och se om nåt mystiskt kommit till nyligen.
http://osxdaily.com/2012/01/21/compare-time-m...
Förhoppningsvis är det bara nån som skämtar med dig. Se goating.