Google Календарь был взломан, как найти причину (точку входа)?

Здравствуйте!
Столкнулся со странной проблемой.
В моем аккаунте используется сильный пароль (33 символа), также используется Google Authenticator.
Гугл аккаунт используется для oAuth на других сайтах и в андроид приложениях. Ничего такого раньше не замечал, но буквально 2 дня, как заметил СПАМ мероприятия в Google Календарь.
Удалил все лишние доступы к приложениям и сайтам. Оставил только те, которым доверяю. Удалил СПАМные мероприятия.
Одно подозрение - использую linux mint и проблема появилась после добавления google аккаунта в приложение Календарь на linux. Правда, сканирование в clamav не дало результатов.
Кто сталкивался с этим? И в чем была проблема? Ничего другого не было взломано, только гугл календарь.