"Jetzt" sind schon ein paar Jahre, aber sowas ist das offensichtlichste Einfallstor.

Daher als erste Maßnahme auf dem Handy in den Einstellungen -> verknüpfte Geräte und alle Geräte abmelden.

Verifizierung in 2 Schritten wäre auch sinnvoll.