失礼致します。
1)お使いのApple IDに2ファクタ認証か2ステップ確認を設定されていますか?
2)Apple IDに2ファクタ認証を設定している場合、確認コードは信頼できるデヴァイに表示されるか、信頼できる電話番号にSMS送信されます。
3)確認コードのSMSが届いたというだけでは、Apple IDを乗っ取られたということにはならないと思います。 他の誰かが誤って同じ電話番号を、Apple IDの信頼できる電話番号として登録した可能性もあります。
こちらのサポート等も確認してみるとどうでしょうか?