Предупреждение об утечке не доказывает вход в аккаунт, но старый пароль больше нельзя считать секретным. Действуйте сразу.
Проверьте уведомление внутри сервиса
Не переходите по кнопке из письма. Откройте менеджер паролей или панель безопасности вручную и найдите домен, имя пользователя, повторения и оценку слабых комбинаций.
Начните с главных аккаунтов
Сначала защитите основную почту, финансовые сервисы, облачное хранилище и рабочий вход, потому что через них восстанавливаются остальные учетные записи. Создайте разные длинные пароли и включите MFA.
Уберите все копии
Если комбинация повторялась, замените ее на каждом сайте, а не только в строке предупреждения. Затем завершите незнакомые сессии и проверьте резервные контакты.
Нет возможности заменить все пароли за один подход? Составьте очередь по ценности аккаунта и признаку повторного использования, но не откладывайте почту и платежные сервисы.
Чужие подключения удаляются по инструкции для активных сессий. Типы предупреждений объясняет официальная справка Google Password Checkup.