Смена пароля не всегда объясняет, кто уже вошел в аккаунт. Проверьте список сессий.
Сопоставьте детали
Изучите тип устройства, браузер, последнее время активности и примерное местоположение, учитывая, что мобильная сеть, VPN или фоновая синхронизация способны исказить эти признаки.
Завершите сомнительный доступ
Если устройство неизвестно, выйдите из всех связанных с ним сессий, смените пароль через официальный интерфейс и проверьте резервную почту, телефон, правила пересылки и приложения с постоянным доступом к данным.
Закройте причину
Включите устойчивую MFA, удалите неизвестные authenticator и приложения, затем просмотрите уведомления о входе, потому что один выход не устраняет украденные учетные данные.
Сделайте снимок незнакомой записи до удаления, если инцидент относится к рабочему аккаунту и сведения могут понадобиться службе безопасности для расследования.
Полный порядок дан в статье после утечки пароля. Пример проверки публикует Google Account Help.