パスワード変えてないと普通に詰む可能性あります。
理由は簡単で、メアドとパスワードのセットは既に渡してる状態だからです。それを使って、他のサービスに総当たりでログインされます。これ、割と自動化されてます。
起きやすいのは
・通販やSNSに勝手にログイン
・パスワード変更されて取り返せない
・メールを押さえられて芋づる式に全滅
クレカ止めたのは正解。でもそれはお金の話で、アカウントは別問題です。
被害がすぐ出ないから大丈夫だと思う人が多いんですが、数か月後に来ます。忘れた頃に来るのが一番厄介。
全部思い出せないのは普通なので、メール、主要サービス、金絡みだけは必ず変更。それ以外は後回しでいいです。
ちなみに同じサイト使った人の話を見ると、パスワード変えてない人だけ被害出てます。変えた人はほぼ無傷。
なので悩むより、さっさと変えた方がコスパいいです。悩んでる時間が一番無駄です。