Hackeo de cuentas

Buenas noches, disculpen estoy en una situación y no sé si a alguien más le haya pasado, o como encontrar el cómo se vieron vulnerados mis datos, resulta que desde ayer me llego un correo de ubisoft que se había iniciado sesión en Rusia, y necesitaba hacer acciones necesarias de seguridad, como a las 6:20 am veo el mensaje y desconfiando entre desde su página en el navegador de Google Chrome y no desde el enlace que me mandaron a lo que efectivamente me decía que tenía que cambiar contraseña y verificación de 2 pasos, a lo que termino de hacer el proceso a las 6:28 am, a las 6:38 am me llega un mensaje que se solicitó un código de acceso para mi cuenta de disney plus, no hice caso pensando que algunos con los que comparto la cuenta, había movido a algo, por ahí de las 2:30 pm me da curiosidad entrar a la app de disney plus desde mi celular, estaba anexado un perfil con idioma turco, con pin y todo. Así que procedí a cambiar contraseñas de correos, cuentas de aplicaciones etc, entre las cuales se encontraba la de Kasa, que también había sido vulnerada, cabe mencionar, que tengo mi celular de siempre, y utilizo uno de los bloqueados de Amazon para acceder a la VPN, para hacer cuentas de YouTube premium, o canjear juegos desde otra región, pero solo lo hago con cuentas nuevas, no principales entonces mis dudas rondan en el como volver a prevenirlo si cuido de no abrir ningún enlace sospechoso, o si solo con cambiar contraseña de los correos "afectados" se previene? A alguien más le ha pasado?