Вряд ли прямо "взломали", скорее входили с других устройств. Пароли не бог весть какая полезная вещь, чтобы потратить много времени и сил на получение доступа. Купил кто то базу данных и попытался войти на какой нибудь сайт пользуясь её аккаунтом на госуслугах. Пароль надо менять чаще, переживать не стоит.