muy probablemente sea cierto, continuamente se producen hackeos a páginas, algunas de tanto renombre como Amazon, por no hablar de que gracias a nuestro bobierno se han filtrado todos nuestros datos múltiples veces. Esas bases de datos se venden en la deep web y tienen tu email + contraseña, a partir de ahí prueban con esos datos, y como una de las pass robadas sea la de tu email te robarán el email y de ahí cambiarán todas tus contraseñas de todos los sitios que no requieran autenticación con 2 factores.
Tómatelo en serio y cambia al menos el email por una contraseña nueva o segura, no te imaginas la faena que te hacen como te roben el email.