Quelqu'un s'est connecté à mon compte Microsoft sans la double authentification

Bonjour tout le monde, Hier je voyais un film, et soudain je recois une notification mail de Microsoft qui m'annonce avoir détecté une activité suspecte sur mon compte d'une personne qui s'est connecté depuis le Vénézuela alors que moi je suis carrément en Afrique en ce moment, donc sur le coup je ne regarde pas le mail, après 19 min je me rends compte du mail et je prends les mesures comme changer le mot de passe du compte c'est tout ce que je pouvais faire. Mais la question que je me pose est "comment est ce quelqu'un a pu se connecter complètement à mon compte sans la double authentification ?" moi même on me demande la double authentification pour me connecter sur mon propre ordinateur, lui il s'est connecté et je n'ai même pas reçu d'email d'un quelconque code de double authentification. Aurais t-il pu aussi accédé à mes mots de passe enregistrés sur mon compte ?