Hace tiempo me pasó lo mismo con mi cuenta de correo principal y también tenía la misma contraseña para casi todo. Desde ese día que vi un intento de inicio de sesión raro lo que hice fue cambiarle la contraseña a todas las cuentas utilizando diferentes y también activé la verificación en dos pasos en todas las cuentas que lo permiten (hotmail, gmail, facebook, dropbox, etc). Con la verificación en dos pasos es más seguro y me siento tranquilo.