Вы уверены? У меня система пересылки между гугловыми аккаунтами работает уже очень давно (я завел ее тогда, когда прошла волна взломов ЖЖ через почту, и я сделал так, чтобы при гипотетическом взломе моей почты взломщик не смог заказать присылку пароля от ЖЖ) и никогда такого не было. Изредка бывает другое - аккаунт-пересыльщик по какой-то причине не пересылает одно или несколько писем и они застревают на нем.

Какое точно пришло вам сообщение - что кто-то зашел с вашим паролем или что кто-то пытался зайти, но не смог?