тоже самое было на моей почте для помоек и чеков @mail.ru, кто-то ее пытался приделать как логин к яндексу
garant.ru , stolplit.ru , rgs.ru , ursus.ru , kns.ru - по этим сайтам конкретно у меня были регистрации, все ночью по мск и без моего ведома естественно. у кого-то просто есть доступ к бд с пользователями например.
Я просто заходил и менял пароли на генераторе. через сутки с одного из этого сайта я получил письмо с повторной регистрацией (скриншот прикладываю) и все встало на свои места.
так как такого пароля быть не может, значит их меняют впрямую на серве, я думаю
все другие ящики в таком не замечены