海外から自分ではないApple Accountのサインイン要求があり、対処したい

>パスワード付きzipファイルにウイルスかそれに近しい何かで情報を抜き取られた

そう考えておられるなら、そのzipファイルを開いたdocumentsはウィルス（情報を抜き取るので有名なものはEmotet?）に感染したと考えるべきでは？iPhoneのアプリは他のアプリ間では情報のやり取りが非常に制限されてます。アンチウィルスソフトでスキャンしてもdocumentsに感染したウィルスまでは検出・除去できない可能性が強いのでは？

少なくともdocumentsアプリをデータごと完全に削除して、新規再インストールぐらいしておいても良いと思います。

でないと、せっかくApple Accountのパスワード変更しても、その変更した情報が再度漏出する可能性も否定できないのでは？

Apple Accountの乗っ取りを完全に遮断するには、2ファクタ認証でセキュリティキーを導入すると良いと思います。セキュリティキーは物理デバイスですから、2ファクタ認証の確認コードが送られてきてそれを使うようなことはなくなり、このセキュリティキーを持たない限りApple Accountにサインインできなくなります（確認コードを入力する代わりにそのセキュリティキーをデバイスに認識させない限りサインインできなくなる）。

Apple IDという言葉は、Apple Accountに変更になりました。

あとは、2ファクタ認証を設定しておくことでしょうか？

失礼致します。

海外からapple idのサインイン要求がありました。

これは、「2 ファクタ認証」で「Apple Account が新しいデバイスでのサインインに使われている」と言う様な通知を受け取り、位置情報及びタイミング的にサインインを行おうとしているのが自分ではなかったので、「許可しない」をタップしてサインインを阻止した と言う事で宜しいでしょうか？

Apple Accountの2ファクタ認証 - Apple サポート (日本)

対応としてパスワードの変更、

Apple Account のパスワードも変更されたとの事ですので、取り敢えずは問題無いかと思います。