Moras izbrisat postavke u Roaming profilu (C:\Users\<ime>\AppData - od te razine trazi za Thunderbird folderom i brisi ju). Drugo - dali imas neke extenzije u Thunderbirdu koje su mozda sumnjivog porijekla? Trece - dali imas ukljucen 2fa na Gmailu na tim racunima? Napravi provjere na svakom racunu. Ovo mi smrdi da ili ti netko zeli provaliti racun ili je Google izmjenio nacin hendlanja 3rd party aplikacija i spajanja na POP/IMAP.
P.S.- racunaj da je to samo obavijest koja ti javlja da se netko negdje spojio sa tvojim racunom (ako se vrijeme podudara sa Thunderbirdom onda je do nacina povezivanja Thunderbirda i Gmaila - prouci aktualnu Google/Mozilla dokumentaciju, izbrisi relevantan AppData folder sa Thunderbird postavkama i poslozi sve nanovo)