Делегат работает с письмами без знания вашего пароля. Проверяйте этот список отдельно.
Сверьте каждого пользователя
Через самостоятельно набранный адрес откройте настройки почты и сопоставьте каждого указанного делегата с помощником, коллегой или администратором, которому вы сознательно поручали работу с этим ящиком. Неизвестных быть не должно.
Удалите неизвестного делегата
Сначала удалите чужой доступ, завершите незнакомые сессии, проверьте правила пересылки и фильтры, затем сохраните снимки всех измененных настроек для внутренней службы безопасности. Не просите объяснений письмом.
Закройте путь повторного входа
Замените уникальный пароль, проверьте способы восстановления, включите многофакторную защиту и изучите исходящие сообщения за весь возможный период присутствия неизвестного пользователя. Администратору сообщите точное время.
Удаление пользователя не отменяет созданную им пересылку и не возвращает скопированные письма, поэтому отдельно проверьте корзину, фильтры и недавние изменения аккаунта. Это важный второй шаг.
Параллельно просмотрите активные сессии аккаунта. Возможность читать, отправлять и удалять письма, а также порядок удаления делегата описывает официальная справка Gmail для владельцев ящиков.