Ваш пароль вероятно находится в одной из публичных баз данных, доступных почти всем желающим. Это как правило происходит, когда кто-то сливает базы с уязвимых сайтов, эта база ходит по рукам а потом сливается в паблик. Так как пароли зачастую зашифрованы, они подбираются по словарям и путём различных комбинаций. Скорее всего,
ваш пароль таки
подобрали, либо он был засвечен в базе без шифрования, в открытом виде.
Проверить надёжность и репутацию своего
пароля, можно
здесь. Там-же можно проверить, есть ли
ваш email в их коллекции слитых данных или нет.
И да,
советую сменить пароль и врубить двух факторку, по желанию.