最近、知らない人からのメールが大量に届いたり、買った覚えのない買い物履歴が届いていて困っているんです。

GmailのToに「自分」と書かれていますが、詳細を開くと自分のアドレスではないメールアドレスが。。。。

で、Google先生がすでに回答のリンクを合わせて掲載されているので、そのページを見てみると

つまり。

私も持っているメールアドレスが「hoge2222@gmail.com」だったとすると、

上記すべてが、「俺のもの（by ジャイアン）」なので、すべて「hoge2222@gmail.com」に届きます。
勝手に使うのは良いのですが、個人情報やアカウントのID、重要な情報まで勝手にGmailが配達してくれるので、
要らない他人の住所や電話番号、楽天で購入した購入履歴なども丸見えです。

メールアドレスがユニークだと思っているサイトって多いので、このgmailの度量の広さを良しとするか、悪しとするかは、あなた次第。

メールアドレスをログインIDとしている会員サイトさんは、gmail対策をした方が良いのでは？
余計なお世話かもしれませんが。。。