получил вот такое письмо ночью :
Кто-то входит в Ваш аккаунт на Яндексе.
Кто-то ввёл правильный пароль от аккаунта ****, который Вы используете в Почте и других сервисах Яндекса. Вот что нам известно:
в истории входа :
Мобильное устройство Устройство:
Иваново IP 80.70.111.178
Доступ к данным OAuth     Выдача новых OAuth-токенов

пароль поменял, сделал выход на всех устройствах , этого достаточно?

(0) А ты проверил, это точно письмо от яндекса?
Для смены пароля не переходил ли случайно по ссылкам из письма?

А я не обращаю внимания. У меня на яндексе ничего нет. Когда регистрировался, потом не нужно стало

(0) двухфакторную авторизацию нужно включать везде, где это возможно

(1) точно

(3) У Яндекса не совсем двухфакторная. После включения якобы двухфакторной авторизации пароль уже не спрашивается.

(3) телефон забыл и нет у тебя почты