その警告はダークウェッブ上に漏洩された情報にそのアカウントとパスワードが含まれていた場合にきます。
少なくとも同じアカウント(メアドなど)と同じパスワードを複数のサービスで使いまわしている場合は、すべてのパスワードを違うものにした方がいいです。
意味が無いランダムな文字列で。
もちろん、覚えられるわけがないのでコピペできるパスワードマネージャーを使いましょう。
生体認証を設定している場合も念のために変えておいた方がいいです。
ただ、パスキーなどを登録するとパスワード自身を無効にできるサービスもあるので、それで無効にしているならば変える必要はないでしょう。
