Provavelmente foi o Google que detectou seus dados em vazamentos de terceiros. Acessa esse site https://haveibeenpwned.com/, ele verifica se os dados foram vazados e diz onde foi. Recomendo sempre usar autenticação em duas etapas e senhas diferentes em cada site.