その通りです｡知らない人があなたのGoogleｱｶｳﾝﾄにﾛｸﾞｲﾝされている (つまりﾊﾟｽﾜｰﾄﾞや登録情報などを知られている) 可能性が高いです｡
Google ｱｶｳﾝﾄにはｾｷｭﾘﾃｨ診断という機能があります｡
おそらく質問に添付されているものと同じですが､https://myaccount.google.com/smartlink/security-checkupにｱｸｾｽすることで､他の人が不正使用していないかなどを簡単に確認できます｡

お使いの端末

ﾛｸﾞｲﾝに使用された端末の一覧を確認できます｡もし知らない端末があれば､下の｢端末に心当たりがない場合｣を選択することで､ﾊﾟｽﾜｰﾄﾞを変更できます｡
ちなみに､ﾊﾟｽﾜｰﾄﾞを変更してから1か月ほどﾛｸﾞｲﾝしていない端末は､このﾍﾟｰｼﾞでその端末を一覧から削除できるようになります｡なので､ﾊﾟｽﾜｰﾄﾞを変更するときは､｢1か月は他の人に知られないように｣という気持ちで変更しましょう｡

最近のｾｷｭﾘﾃｨ関連のｱｸﾃｨﾋﾞﾃｨ

ｽﾏｰﾄﾌｫﾝ以外も含めた､すべての端末での1か月以内のﾛｸﾞｲﾝの履歴を確認できます｡｢ｲﾍﾞﾝﾄに心当たりがない場合｣でﾊﾟｽﾜｰﾄﾞを変更できます｡

2 段階認証ﾌﾟﾛｾｽ

ﾊﾟｽﾜｰﾄﾞを入力されても､本人確認ができないとﾛｸﾞｲﾝできないように設定できます｡｢2 段階認証ﾌﾟﾛｾｽの設定｣を選択すると､設定の確認や変更ができます｡ただし､安全のために設定はﾊﾟｽﾜｰﾄﾞを変更したあとにおこなうようにしてください｡
ちなみに､以下のような方法で本人確認ができます｡複数設定した場合は､そのうちのひとつでも本人確認ができればﾛｸﾞｲﾝできます｡

Google からのﾒｯｾｰｼﾞ

ﾛｸﾞｲﾝすると､Google ｱﾌﾟﾘに本人確認が送られるので､｢はい｣を選択すると本人確認ができます｡iPhoneの場合はGoogle ｱﾌﾟﾘをｲﾝｽﾄｰﾙするとでき､Android ｽﾏｰﾄﾌｫﾝの場合は最初からできます｡

ｾｷｭﾘﾃｨ ｷｰ

ﾊﾟｿｺﾝのUSB端子に本人確認専用の端末を接続することでﾛｸﾞｲﾝできます｡ただし､Google Chromeにしか対応していません｡
なお､ｽﾏｰﾄﾌｫﾝの場合でも､確認端末とｽﾏｰﾄﾌｫﾝの両方がBluetooth接続に対応しているなら使用できます｡

認証ｼｽﾃﾑ ｱﾌﾟﾘ

iPhoneまたはAndroidに認証ｼｽﾃﾑのｱﾌﾟﾘをｲﾝｽﾄｰﾙすることで使用できます｡認証ｱﾌﾟﾘに表示される6桁の数字をﾛｸﾞｲﾝ画面に入力することで本人確認ができます｡この方法は､携帯電話のﾊﾞｯﾃﾘｰさえ残っていればｲﾝﾀｰﾈｯﾄに接続できなくても本人確認可能なので､携帯電話の通信をすこしでも控えたい場合にはおすすめです｡

音声またはﾃｷｽﾄ ﾒｯｾｰｼﾞ

この方法は､登録方法にかかわらず､最低1つは登録する必要があります｡(これを登録しないと上の方法の登録もできない)
ｽﾏｰﾄﾌｫﾝだけでなく､ｹｰﾀｲや固定電話でも利用できるので､ｽﾏｰﾄﾌｫﾝを持っていない場合はこの方法が便利です｡携帯電話の場合はSMSで番号が送られ､固定電話の場合はまず着信があり､電話にでることで注意事項と6桁の番号 (ｺｰﾄﾞ) がｱﾅｳﾝｽされます｡

ﾊﾞｯｸｱｯﾌﾟ ｺｰﾄﾞ

紙に印刷するﾀｲﾌﾟの番号です｡各番号は1回しか使用できないため､どうしてもの場合 (たとえば携帯電話をなくした場合) の最終手段としてお考えください｡
2018年1月現在､上記のいずれかの方法で設定できます｡昔よりだいぶ敷居が低くなっているので､必要に応じて設定してください｡

ｻｰﾄﾞﾊﾟｰﾃｨによるｱｸｾｽ

使ったことのないｱﾌﾟﾘが登録されていないか､ご確認ください｡使った覚えのないｱﾌﾟﾘは､｢ｱｸｾｽ権の削除｣を選択して一覧から消しておきます｡


もうすでに情報が漏れてしまったぶんは手遅れですが､上記の方法をためしてみて､ｱｶｳﾝﾄ情報を強化しておけば､新たな情報漏れが発生しにくくなるので､確認してみてください｡