ユーザーがサブスクリプション、アカウント設定、課金情報を管理するのに役立つ Microsoft 365 の機能。
アカウントの管理はご自身で行なうものです。
二段階認証 及び Authenticatorを設定していなかったのでは?
Microsoftアカウントではなく、So-netメールアドレスとしては下記アナウンスされていますね。
【重要】不正アクセスによるメールアドレス変更について(2025年8月8日追記)
インターネットにてメールアドレスを公開していますよね?
同じパスワードを利用していたりして?
信憑性は不明ですが、ダークサイトにパスワードが流通していた可能性もありますね。
> 請求が来るという事は、アカウントが存在している筈です。
その乗っ取られたアカウントとして生きているでしょうし、アカウント所有者と見做される人がサブスクリプションの解約や定期請求をオフにしていますか?
Microsoft 365 サブスクリプションのキャンセル
Microsoft サブスクリプションの定期請求のオンとオフを切り替える
> 復旧していただくか、請求を止めていただく
下記を参照してみてください。
ハッキングまたは侵害されたMicrosoftアカウントを回復する方法
一番確実なのは、クレジットカードを解約することかと思われます。