Hace unos meses recibí también un email en el que ponían la contraseña que tenía hacía tiempo en una cuenta que se vio comprometida, puedes revisar este tema:
Lo primero que debes hacer es cambiar las contraseñas y si quieres revisamos tu equipo por si tuvieras alguna infección.