アップルアカウントについて

そのメールにあるリンク（ボタンか？）からサインイン操作をしたのではないですか？

パスワードを搾取するための偽メールで、パスワードに無関係に偽ページを表示したのでは？

パスワードを知られたことになりますが、どこに対するパスワードを入れたのかによっては、

対策が必要になるかも。

「サインインすると」って、確認コードまではサインインできるということはあなたはパスワードは分かってるということになりますが、どんな経緯でパスワードが分かったのでしょう？

全くの他人が、あなたのyahooメールアカウントを勝手に利用してAppleアカウントを作成したのなら、あなたにはパスワードは分からないと思うのですが。