既にアカウントというアカウントはいくら複雑なパスワードを設定しても盗まれるのが当然と思うしかなくなっている時代です。
中学生がダークウェブからアカウント情報を入手してハッキングに使ったニュース
逮捕の中高生3人、楽天モバイルに不正アクセス22万件「高度な手口を投稿し注目集めたかった」 : 読売新聞
証券のアカウントがハッキングされて億単位の被害が発生したニュースも最近発生しています。
【ご注意を】ネット証券の資産が消える!? 楽天、SBI、野村などで口座乗っ取り被害…手口と対策法は 巧妙化するフィッシング詐欺は「日本の甘さ」を狙う(東洋経済オンライン) - Yahoo!ファイナンス
当然ですが、億単位の取引を行っている方が簡単なパスワードやセキュリティでやっているはずもなく、もはやどうやってハッキングされたのか素人にはまったく理解出来ない領域となっています。
公式サイト自体が改ざんされ、入力した個人情報がそのままハッカーに流出といった事例も多数あるような時代です。こういう領域までいくとお手上げ状態です。
あくまで一例
弊社が運営する「ソースネクストオンラインショップ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ|ソースネクスト
唯一防げる方法として、多要素認証が推奨されています。
多要素認証を設定すれば設定した端末が物理的に盗まれない限りハッキングはほぼ防げます。
多要素認証 何故推奨 - Google 検索
Microsoftのセキュリティが強い弱いという話ではなく、アカウントとパスワードでのサインインというもの自体、今の時代のセキュリティにはそぐわなくなっているという話です。