アカウント アクティビティの詳細からはログインされた形跡は見られなかった（日本国内から、自分に覚えのあるログイン履歴のみ）ので
ログインまではされていないと思いますが、念のため全てのセッションからログアウトをした上で、パスワードを変更しもう一度24時間以上放置してみます。