Поищите, не "утекал" ли пароль ранее (haveibeenpwned.com, кажется), если да - попробуйте найти соответствующие данные утечки (например, на http://databases.today). Есть определенная вероятность, что пароль не менялся.