gmail cracked/scripted?

Reggel nézem a telefonomon (android) gmail nem enged bejelentkezni. Nem sejtettem semmit, gondoltam biztosan megint T-offline van, de később a gtalk kliens sem engedett be, úgyhogy ránéztem böngészőről, és lám, mi fogad? "Ön fiókjában gyanús tevékenység, blablabla, letiltottuk, blablabla, telefonszám, kódot küldünk, blablabla"
Mondom WTF? Nincs olyan igazán brutális jelszavam a gmailhoz, hogy ne lehetne idővel megtörni, de azért annál bonyolultabb, hogy háromból megfejtsék (asszem három után jön elő a captcha, ami miatt utána elméletileg még nehezebb dolga van). Persze kódoztunk, beírtam, jelszót kellett váltanom, és már bent is vagyok, és valóban, volt egy ~10 címre elküldött spamlevél a fiókomban, amit nyilván nem én küldtem. A logban látszik, hogy hajnalban beléptek böngészőből(!!) BRAZILIÁBÓL és MEXIKÓBÓL is...Jelszót sehol nem hagyok, csak a saját gépemen a saját fiókomban illetve a telefonban, így ha valóban le tudta nyúlni valaki (és ezzel kapcsolatban bőven vannak kétségeim), akkor mégis hogyan? Se a telefonra, se a gépre nem telepítettem semmit az utóbbi időben, így aztán elég érthetetlen ez a helyzet.