アカウントをハックされました

Apple ID の不正利用が疑われる場合 - Apple サポート (日本)

運が良ければ取り戻せるかもしれません。

2ファクタ認証で電話番号も取られたら、運が良ければ取り返せます、としか言えません。

取られないように、2ファクタ認証にしておくことと、十分強度のあるパスワードにしておくことは必須です。

相手にスキルがあるなら、乗っ取りは素早く行われるため、取り返すことは諦めて、カードが使われることを防ぐとか防衛に回るのが精々です。

あとはAppleに相談して、Apple IDを無効にしてもらうぐらいしかできません。当然あなたのデバイスもアクティベーションロックがかかって使えなくなります。購入証明書を添えてAppleにアクティベーションロックの解除を依頼するしかなくなります。これも時間がかかるようです。

残念ですがその状況だともう無理だと思うので運が良ければと申し上げたのです。

はにさんが書かれている方法しか残っていないと思われます。