Wenn jemand Zugriff auf dein Email Postfach hat, ist es sehr simpel, einen Account auf einer Webseite zu erstellen. Die Bestätigungsmail kann er dann ja einfach aus deinem Postfach löschen, bevor du die siehst. Und in einem Link einer Mail kann auch eine Sessioninformation enthalten sein, womit du beim Aufruf automatisch angemeldet bist.
wenn du die Adresse nicht mehr benötigst, lösch sie einfach, ansonsten, passwort ändern und 2FA aktivieren.