Есть такой интересный сайт
https://haveibeenpwned.com/
В поле указываем свой email, жмем кнопку "pwned?" и в ответ поиск показывает, сколько раз учетные данные (логины, пароли, ФИО, даты рождения и т.д.) в которых фигурирует введенный email были украдены с разнообразных взломанных хакерами сайтов. И чуть ниже - список поломанных сайтов.
Список, понятно, не полный (учитываются только публично доступные данные по наиболее популярным сайтам и их взломам). Но к примеру по моему имейлу - 6 совпадений.
То есть, по сути пароли и кучку приватной информации обо мне за последние лет 10 украли не меньше 6 раз.
Посему - меняйте пароли почаще, используйте если возможно двухфакторную (смс, google authenticator) авторизацию, не ведитесь на подозрительные письма и всё будет добре.