Würde auch vermuten, dass du mal einem Dienst Zugriff erlaubt hast. Ich würde neben dem Tipp von El Pollo Diablo auch nochmal schauen, welchen Diensten du API-Zugriff gewährt hast. Nutzt du eventuell rclone oder so?
Möglich wäre auch, dass es Scripte in Dokumenten gibt und die im Hintergrund aktualisiert wurden. Ich hatte zum Beispiel mal ein Script im Einsatz, welche mit alle Empfänger eingehender Mails in eine Tabelle schreiben sollte. Da wurde dann ohne mein Zutun das Dokument regelmäßig aktualisiert.