Grazie per il consiglio, lo sto già facendo.
In ogni caso avevo già attivato su tutti gli account la two steps authentication.