Giustissimo cambiare password ed attivare i due passaggi. In ogni caso, capita che accedendo a dati sensibili riporti quel messaggio, probabimente per una questione di server.
Anche a me un mese fa circa è capitata la stessa cosa, naturalmente non ho consentito nulla .
Poi ho cambiato subito la password e attivato la verifica in 2 passaggi.
Vorrei mettere lo screenshot del messaggio, ma dal telefono non ho modo di occultare il mio Apple ID
Dopo quell’episodio non si è più verificato.