GMG - Någon försökte logga in på mitt konto?

Hej!

Vaknade inatt av ett buzz från telefonen och såg att jag hade fått ett mail från GreenManGaming. I mailet står det att någon försöker logga in på mitt konto från "a new location" och för att kunna göra detta så måste jag ange koden som medföljde i mailet. Detta var inte jag eller någon annan jag känner för den delen och skrämd som jag blev så ändrade jag lösenordet direkt.

Nu är det så att jag är en dum person som har ett och samma lösenord till många olika webbplatser (dock inte viktiga så som banker, e-mail, Steam, Origin, m.m. utan sidor som jag inte besöker ofta eller har några personliga uppgifter i). Har redan påbörjat den långa processen att byta ut övriga sidors lösenord till något unikt (hittade ett bra system man kan använda sig av här på Sweclockers) men jag försöker lista ut hur någon fått tag på både mitt användarnamn och lösenord för just GMG.

Har det funnits någon läcka på just den sidan? Kan det vara en keylogger som jag har drabbats av? Jag har kört endast med Linux under det senaste året (uppdaterad dagligen) samt med en Nexus 5 (som har den senaste säkerhetsuppdateringen) och ingen förutom mig själv har access till dessa enheter fysiskt.

Är det något mer ni kan rekommendera som jag bör göra förutom att uppdatera lösenordet på alla hemsidor?

En fråga till - behöver man både användarnamnet och lösenordet för kontot på GMG för att få samma mail som jag fått beskrivet ovan eller räcker det med användarnamnet?

EDIT: Jag har för övrigt inte loggat in på GMG på över 6 månader innan jag fick detta mail och har inga spel/koder/kreditkort eller annat registerat där (skapade kontot endast för att få tag i något gratisspel som är redeemat på Steam).

Japp, det var inte bra alls av mig (även om det annars är ganska harmlösa sidor som har samma lösenord). Men jag måste säga att detta var en väl behövd väckarklocka - har alltid trott att jag med mitt "superlösenord" är "oåtkommlig" men detta har visat sig vara fel och nu sitter man här och uppdaterar alla lösenord man har

Tack för länken, ser att jag har konton med samma lösenord på ett par av hemsidorna på listan men hade inte en aning om att dessa har haft läckor. Mitt "superlösenord" måste ha varit online utan att jag vetat om det i ett par år nu...

Ja jag funderar just nu om det är bättre att köra med KeePass eller ej. Har ändrat i princip alla siters lösenord till något som jag kommer ihåg men är olika beroende på hemsida (t.ex. om lösenordet är MorsLillaOlle så blir det för Sweclockers.com MorsLillaOlleSwec, men mycket mer komplicerat såklart [dock inte för mig]). Är detta en smart lösning eller är KeePass så pass mycket mer avancerad att min lösning inte är lika "säker"?