アカウントを乗っ取られた

直ちに、Apple IDのパスワードを変更するとともに、2ファクタ認証を設定します。　また、カード会社に連絡して、カードの停止と再発行を依頼します。

こちらのサポート等を参考にして見てください。

• Apple ID の不正利用が疑われる場合
  • Mac や Windows パソコンの iTunes Store で購入履歴を調べる
  • クレジットカード明細上の iTunes Store からの請求内容
  • 銀行、クレジットカード、デビットカードの明細に iTunes Store や App Store から覚えのない請求がある場合
  • Apple ID のパスワードを変更する
• Apple IDを不正利用されない為に

ダメ元でApple に電話して見るしかないのでは。購入者がカードを登録したのなら、追跡可能かもしれません。カードが盗品かもですが。

ところで、「アカウントがロックされます」みたいなメールがきたことはありますか。

訂正（すみません）：クレジットカードは登録されていないのですね。　勘違いしていました。　カード会社への連絡は不要ですね。　ni_kiさんのコメントにある様に、返金が可能かもしれませんので、Appleサポートに直接相談して見てください。　Apple IDのパスワードの変更と2ファクタ認証の設定は必要です。