És máshol nem használtad ugyanazt a jelszót? Esetleg a mail címed fellelhető volt valahol, és rápróbáltak halászott jelszó adatbázisból, és bejött.