Olá, aqui é Marc. Obrigado por entrar em contato com a comunidade.
Quando os hackers alteram informações de segurança ou endereços de e-mail vinculados, a recuperação só pode ser feita por meio do sistema automatizado da Microsoft. Comece com a página oficial de ajuda de login: https://support.microsoft.com/pt-br/account-billing/i-can-t-sign-in-to-my-microsoft-account-475c9b5c-8c25-49f1-9c2d-c64b7072e735. Como você conhece suas senhas antigas e ainda tem acesso ao seu email, preencha o formulário de recuperação em https://account.live.com/acsr e inclua o máximo de informações precisas possível, como senhas antigas, data aproximada de criação da conta e serviços ou assinaturas vinculados à conta (por exemplo, Xbox, Office ou compras que você fez). Para obter orientação sobre como fortalecer sua solicitação, consulte https://support.microsoft.com/help/17875.
Se você acredita que a conta foi comprometida, leia também este artigo: https://support.microsoft.com/pt-br/account-billing/how-to-recover-a-hacked-or-compromised-microsoft-account-4ef7373a-672f-4471-88a5-d49198b398e0. Em alguns casos, a Microsoft pode bloquear temporariamente contas invadidas para evitar mais abusos, portanto, você também pode ver bloqueios de segurança. Se as tentativas de recuperação repetidas falharem, você pode tentar uma solicitação de restabelecimento aqui: https://www.microsoft.com/concern/AccountReinstatement.
Atenciosamente