Bei einem solchen Verdacht ist das Allerwichtigste, erst einmal das Passwort zu ändern und die Zwei-Faktor-Authentifizierung zu aktivieren, damit sowas nicht erneut passiert.

Ob sich jemand Zugriff verschafft hat, lässt sich wohl nur durch eine Support-Anfrage herausfinden. Bei manchen Diensten wird man auch automatisch per E-Mail benachrichtigt, wenn es zweifelhafte Kontoaktivitäten gibt.

Nur so nebenbei: Ein "HD" im Namen wertet ihn nicht auf, im Gegenteil, er wird dadurch nur schlimmer.