Apple IDの不正ログイン

しばらく前にAppleから以下のようなメールが届きました。

****様
ご利用のApple ID (****@****.****) を使って「U8JOENLRFG」という名前のMacBook Air 13"からiMessageにサインインされています。	
日時： 2021年1月31日 05:39 PST
オペレーティングシステム： OS X 10.10.3
上記が問題でない場合は、このメールを無視してください。	
ご利用のApple IDを使って最近MacBook Air 13"にサインインされておらず、他者が無断でアカウントにアクセスしている可能性が考えられる場合は、Apple ID (https://appleid.apple.com) でパスワードをリセットしてください。	
今後ともよろしくお願い致します。	
Appleサポート

私の所有デバイスの名前と違いますし、機種もOSバージョンも違います。
私のApple IDに不正ログインがあったということです。
このメール自体がフィッシングの可能性もあるので、
ドメインを確認しつつ"https://appleid.apple.com"にアクセスして
パスワードを変更しておきました。
途中セキュリティ質問の答えをどう入力すればいいか迷いつつも
どうにかなりました。

ところでApple IDに不正アクセスされたのは今回が2回目です。
1回目は2019年5月10日(金) に

このApple IDはiMac 27"上でiMessageへサインインするために使用されています
20:42 
ご利用のApple ID (****@****.****) を使って「lijy的Mac」という名前のiMac 27"からiMessageにサインインされています。

の様にされています。
このときもすぐにパスワードを変更しました。
しかしどこから漏れているんでしょうね、パスワード。