Seguramente tendrán tu email o algún dato de alguna página que estés registrado y hayan hackeado y con esos datos habrán intentado logearse en tu cuenta, pero al haber activado la protección en 2 pasos no han podido acceder, esos mensajes te suelen llegar cuando alguien intenta logearse a tu cuenta desde una localización no habitual, a mi por ejemplo en steam me llegan casi a diario desde Rusia, Irlanda, etc.. si has cambiado los datos y tienes la protección en dos pasos no te tendrías que preocupar ya que siempre te piden que autentifiques y ellos no podrán, pero ya sabes que algunos datos tuyos ruedan por Internet por alguna página que ha sido hackeada o simplemente los están comercializando, por eso mismo yo paso de las keys de juegos gratis que te piden logear con steam y hacer ciertas cosas raras, total arriesgo mis datos para un juego mierdero que no jugaré. Resumiendo que no tienes que temer siempre que le pongas protección a tu cuenta y cuídate de donde te metes. El navegador Firefox tiene una extensión que se llama Monitor creo recordar que te dice que páginas que tu has visitado pueden haber sido hackeadas sería interesante que le echaras un vistazo, un saludo.
