タグは Microsoft によって監視されません。
エイリアス(アカウントの ID となるメールアドレス)を変更するには、パスワードで認証するだけでなく本人確認のコードの受け取りが必要です。
エイリアスが変えられているということは、攻撃者に
- パスワードが(何らかの方法で)突破された
- 本人確認のコードの受け取り先(セキュリティ情報)も突破された
ということで、実質的に完全に乗っ取られている(システムから見たらすべての情報が正常に変更されている)状態です。
ここからアカウントを回復するのは極めて困難なので、基本的にはアカウントが乗っ取られたことを前提に、その事後対策をされることをお勧めします。
パスワードもセキュリティ情報も突破されたという原因で考えられるのは、あなたのメール アカウントのパスワードが流出して、そのパスワードを利用して攻撃者があなたのメールにアクセスできる、かつ同じパスワードを Microsoft アカウントでも使いまわしていたというシナリオです。