rien ne dit que ça vient de cette fuite là.
le compte a peut être été pwned suite à un phishing qui n'a rien à voir.
perso, pour l'instant, wait & see !
tant que la faille (si elle existe) n'a pas été bouchée, ça sert de toutes façons pas à grand chose de changer les mots de passe, mettre du 2FA et regénérer les clef de secours qui risquent de fuiter à nouveau.