Violka

В ES 7.0 ввели софтовое ограничение (cluster.max_shards_per_node = 1000) количества шардов на одну ноду. Либо повышайте значение (полторы тысячи шардов с мелкими индексами у меня тянул сервер с -Xmx 5G), либо удаляйте/схлопывайте по количеству шардов существующие индексы, либо добавляйте ноды.

Насколько я понимаю у меня угнали кукисы, и через них авторизовались?

Нет.

Если это кукисы, например я поменяю пароль и и завершу все сеансы со своего аккаунта, злоумышленник сможет опять так залогиниться?

Нет.

Можно как то обнулить эти кукисы чтобы бандит не получит доступ еще к чему то?

Почистите кэш.

Как защититься от этого?)

Не давать пароль своей бабе, которая, судя по всему, и залогинилась.
Ну и не логиниться на левых сайтах с авторизацией через ВК.