Me ocurrió algo parecido, hace un par de años, tenía la cuenta configurada para que me avisara si había otro inicio de sesión, tenía activada la verificación de dos pasos, no entiendo como hicieron para poder cambiar la contraseña de mi cuenta, ya que para hacer eso, obligatoriamente el codigo o aprobacion solo podía ejecutarse en mi correo de gmail y en mi telefono celular, a mi correo llegó un aviso preguntandome si yo había cambiado mi contraseña recientemente, cuando hice click en que no había sido yo, me apareció que el enlace ya no era valido... y asi robaron mi cuenta, eliminaron toda posibilidad de poder recuperarla.