Nunca guardeis las contraseñas en el navegador, ymenos en chrome, que directamente no están ni cifradas. Cualquiera que pueda acceder a vuestro ordenador, se puede hacer con el archivo donde chrome almacena el user/password/url, y haceros una liada.
Como dice el compi, usad gestores externos de contraseñas (yo también suelo usar Bitwarden), que al menos si cumplen ciertos estándares. Si no os fiais, pues un cuadernito y a apuntar contraseñas, y que sean siempre diferentes. Y por supuesto, doble verificacion en todo lo que se pueda.
A mi en su día tambien me entraron en la cuenta de rockstar. Por suerte, el ruso lo unico que hizo fue borrar a mis amigos, agregar a los suyos y jugar. Ni cambio contraseñas ni email, supongo que para que no me llegase ningun aviso y poder seguir jugando. Pero vamos, desde que me pasó, activé la verificacion en dos pasos del social club, y se acabaron los problemas.