Взломали аккаунт Мегамаркет - что делать?

Заметил, что аккаунт взломали.
Отменили 2 заказа, где я покупал за бонусы.
Потом заказали на бонусы колонки и т.д. в другом городе в мвидео
---
Что делать? Менять номер и почту на мегамаркет и в сбер id ?
Скорее всего почту же взломали, а не телефон? Или все вместе?