Solicitud de inicio de sesión y no fui yo

Me acaba de llegar una solicitud de sesión en un dispositivo que ni idea, me encuentro en Uruguay y quisieron iniciar sesión en California, Estados Unidos ¿? Ya cambié mi contraseña, cerré sesión en todos mis dispositivos etc, pero porque pudo pasar esto? Alguien me puede explicar? Ayer me descargué una aplicación monitoreo del sueño, quizás pueda ser algo por ese lado? Para sacar datos de tarjetas de crédito y demás? Pero qué onda con Apple? Y la seguridad? Me parece súper raro y no le estoy encontrando explicación coherente…