Al dia de la fecha, google ya no permite apps menos seguras vincularlas de forma directa, al menos que tengas activada la verificacion de 2 pasos, y generes una contraseña específica para la aplicación (esta contraseña es la que debe ir en el ‘MAIL_PASSWORD’.

Pasos a seguir:

1- Entrar a Google e ir a SEGURIDAD
2- ACTIVAR LA VERIFICACION DE 2 PASOS
3- Ir a CONTRASEÑA DE APLICACIONES
4- Seleccionar “otra app” y colocar el nombre de tu proyecto
5- La contraseña que te genera google, es esa la que tenes que usar en MAIL_PASSWORD

Saludos

Llegado este punto me encuentro con que google ya no admite el acceso de apps menos seguras:

“Aplicaciones menos seguras y la cuenta de Google

Para proteger tu cuenta, a partir del 30 de mayo del 2022, ​​Google dejará de admitir aplicaciones y dispositivos de terceros que te pidan que inicies sesión en tu cuenta de Google usando solo tu nombre de usuario y contraseña.”

Imagino algún otro servicio podrá utilizarse, pero aún no lo intenté. Dejo el comentario, por si acaso alguien más aporta una solución alternativa.