不正利用

確認ですが、その請求は貴方のAppleAccountの購入履歴に残っていますか？

残っているなら、AppleAccountの乗っ取り被害に遭っているので、Appleと交渉を行う事になります。

また、パスワードの変更、2ファクタ認証の設定などの手を打つ必要がありますが、対処済みですか？

購入履歴に出てこない場合は、Accountの乗っ取り被害ではなく、auの決済の方の不正利用になるので、auとの交渉になります。

同様な経験はないですが，実害がすでに発生しているなら速やかに警察に届けましょう。そうしなければ犯罪をみすみす見逃しているのと同じではないでしょうか。