Je acties zijn volgens mij voldoende, ik kan mij niet voorstellen dat de hacker nog mogelijkheden ziet om je account te misbruiken.
Zeker niet als je voorlopig ieder geval de SMS code even blijft gebruiken en goed uitlogt na gebruik.
Volgens mij kun je wel ergens op een site een check doen of jouw mailadres bekend staat als "hacked"
Was een tijdje terug, volgens mij bij opgelicht oid. (zie onderaan)
En als je kunt achterhalen waar het product naartoe is gegaan, dan kom je wel dichter bij de "proletarische shopper"
En, je bedoelt je account bij PP stoppen?
Ik denk niet echt dat je probleem in het account zit maar meer in de inlog (die je al aangepast en dubbel veilig hebt gemaakt)
Ze weten dat je hiermee bezig bent, dus ik ga er even vanuit dat ze je wel eerst een bericht sturen om te betalen, als dat niet anders kan.
(edit) ik geloof dat het onderstaande site is waar je kunt checken.
https://haveibeenpwned.com/