Esto no es tan grave como parece, ya que iniciar sesión en un dispositivo con una ID de Apple diferente no le da acceso a todos los datos de su dispositivo. ¿Qué sucede cuando inicia una aplicación que compró oficialmente en la App Store? Si solicita la contraseña de su ID de Apple correcta, entonces me saltaré al final de esta respuesta y llamaré a Apple porque eso significa que la cuenta maliciosa ha iniciado sesión. Si, sin embargo, se inicia, entonces de hecho está conectado. tu cuenta adecuada.
Primero, cierra la sesión de esa ID de Apple. A continuación, inicie sesión en su existente (adecuado). Una vez hecho esto, cierre sesión y luego cambie la contraseña de su ID de Apple: enlace como medida proactiva. Y le recomendaría encarecidamente que utilice la verificación de dos pasos de Apple si está disponible en su país.
No existe una forma conocida de piratear una actualización de firmware de OTA y secuestrar un sistema. iOS es en realidad bastante seguro. Si bien puedo explicar cómo llegó ese correo electrónico, puedo decir que es probable que sea un error del servidor de Apple. O alguien local se apoderó de tu dispositivo y te está molestando.
Por último, si está 100% seguro de que ocurrió sin explicación, me pondría en contacto con Apple y no le enviaría correos electrónicos al equipo de iTunes, ya que están fuera del alcance de cualquier cosa con la que puedan ayudarlo. La información de contacto internacional se puede encontrar aquí: enlace