microsoftアカウントが不正にアクセスされ、microsoft storeから不正利用され、請求が来ている。

お気の毒に、困っていると聞いています。

ここはオープンフォーラムなので、ここにいる誰も助けられないかもしれません。PCの電源を入れてからしばらく経っているとおっしゃっていましたが、必要な情報をできるだけ提供します。

まず、https://account.microsoft.com/billing/orders にログインして、そこに記載されている不明な購入履歴が見つかるか確認してください。もし見つかれば、次の段落に進みます。もし見つからない場合は、支払い方法でアカウントの請求に異議申し立てを行う必要があります。

ページのフィルターを使って請求額を見つけられるなら、次のステップのために日付と注文番号を記録しておくと良いでしょう。

この最後のステップでは、https://support.microsoft.com を通じてサポートとオンラインチャットを開始し、「お問い合わせ」をクリックしてください。ページの指示に従って担当者に連絡し、問題を説明してください。そこからさらに助けてくれるかもしれません。

アカウント所有者と見做される人が購入しただけではないですか？
24時間は継続監視が必要と思われます。　

当該アカウントの所有者があなたであれば下記をしてみてください。
（システムがあなたを所有者として判断出来ない場合は設定出来なかったりします。
　又、アカウントの所有者と見做される人は、当該アカウントに紐づく情報を遂次変更が可能ですので、あなたがした操作を取り消しなどされていないことを継続的に監視してください。取り消しなどされた場合は、再度トライしてください。
　最低でも連続24時間は、あなたがした変更を覆されていないか確認しましょう。）

［マルウェア対策］
セーフティスキャナー及びDefenderにてマルウェアが進入していないかを確認してみてください。
Microsoftセーフティスキャナーダウンロード
Microsoft Defenderでウイルスやマルウェアのスキャンを開始する方法

［Microsoftアカウント］ パスワード変更＋全セッション強制ログアウト＋MFA有効化が最も重要。

1. アカウント保護
   • Microsoftアカウントのパスワードを即時変更
   • 二段階認証(MFA)を有効化
   • アプリパスワードの削除
   • Authenticatorの設定
2. セッションとデバイスの遮断
   • すべてのセッションからサインアウト
     Microsoftセキュリティページにて、「サインイ方法の管理」→「すべてサインアウトしてください」を実行
   • デバイス一覧から不明な端末を削除
     Microsoftアカウントからデバイスを削除する
     （クラウド側で即時反映されますが、サービス連携は最大24時間程度のラグがある場合がある。完全に切り離したい場合は、デバイス側で「Microsoftアカウントからサインアウト」も実施。
     ハッカーが誰で、どこに住んでいるのかご存じであれば実機にてサインアウトしてください。）
   • アプリへのアクセス許可を取り消し
     アプリで不要な権限を削除
     アクセスが許可されているアプリとサービスからも権限削除が可能
     (Microsoft GraphとThunderbirdを駆使するハッカーがいる様ですが、それだけとは限りません。)
3. 回復情報の確認
   Microsoftアカウントのセキュリティ情報と確認コード
   • 回復用メール・電話番号を確認
   • セキュリティ情報を更新
4. 追加対策
   • 重要なサービスのパスワードも変更
   • アカウントの活動履歴を確認
     不審なログインや操作をチェック。

［他組織へのゲスト参加など］

1. 不審な組織から脱退
   Azureポータルにサインインしたら、不審な組織のディレクトリが表示されてたら当該組織から脱退
   https://portal.azure.com/#settings/directory
   組織 "9188040d-6c67-4c5b-b112-36a304b66dad" と "f8cdef31-a31e-4b4a-93e4-5f571e91255a" は、表示されていても問題ない様です。
2. 不審なマイアプリの削除 (マイアプリが存在するとは限りません)
   My Appsポータルで不審なアプリを削除

［Outlook.comメールサービス］

1. 不審なルールを削除
2. 「転送とIMAP」にて、不要な転送を解除／POP・IMAPを使用しないに設定
3. 不審なモバイルデバイスなどを削除
4. 不審なTo Doを削除
5. 不審なアドインを削除
6. 不審な下書きメールを削除
7. 見知らぬ人に予定を招待していたら予定をキャンセル
8. 不審なグループを作成していたらグループを削除

［個人向けOneDrive］

1. ブラウザ版OneDriveにて、共有タブに表示されているファイルについて不審な共有をしていたら共有解除

Note：
ハッカーに気付かれて何も手出し出来ない状態にされない様に素早い対応が必要かと思われます。
(金銭が目的であれば、あなたがサインイン出来ない状態にはしないでしょうけど、あなたのアクションによっては次の手を打ってくるかと思われます。)
Outlook account compromised filling up with thousands of ransomware messages per hour..

下記は通常の身に覚えのない請求パターンです。
アカウント所有者が購入された場合は無関係ですが、カードの解約などして別の購入を回避する手もあるかも？

Microsoft Q&Aは、Microsoft製品についてユーザー同士などが課題解決に向けて情報の提供をしあうフォーラム(掲示版)です。
Microsoftサポート窓口ではありません。
あなたの契約情報を参照できる人もいません。

ご自身が保有している全てのMicrosoftアカウント/Microsoft365アカウントでの契約状況を確認してください。
(状況によってはご家族分も。)

アカウントとしては、下記などが該当していませんか？

• 過去保有していたMicrosoftアカウント
• 組織向けMicrosoft365アカウント
• Xbox用アカウント
• Outlook.comアカウント
• Skypeアカウント

費用としては、下記などが該当していませんか？

• Microsoft365サブスクリプション
• Microsoft365サブスクリプションの自動更新
• Azureサービス
• Xbox Game Passの更新
• OneDrive追加ストレージ
• Microsoft Storeでの購入
• 家族による購入
• アプリ内課金

契約しているMicrosoftアカウントが分からないと、Microsoftもあなたと同様に何も確認が出来ないでしょう。
契約情報が見つからない場合は、あなたのクレジットカードが不正利用されたものと思われます。
唯一、あなたに請求した(身に覚えのある)というクレジットカード会社に相談してみてください。
必要に応じて警察にも相談してみてください。

• 個人向け：Microsoftからの課金料金を調査する方法
• 組織向け：Microsoft365管理センターで請求書を表示またはダウンロードする
• Azure：Cost Management
• msft japan co., ltdという名前で身に覚えのない14850円の請求が二回ありました
• 身に覚えのない請求がありました

<ご参考>

• Google検索：身に覚えのない請求
• 国民生活センター：覚えのない請求-消費者トラブルFAQ
• 楽天カード：ご利用覚えのない請求に関して
• JCB：利用覚えのない請求があった
• 三井住友：身に覚えのない明細や利用通知でお困りの方

カードの不正利用としたら、下記を見て頂いたら「氷山の一角」でしょうけど同じ被害にあわれている方は多い様です。
Microsoft 365 と Office | サブスクリプション、アカウント、課金 | 家庭向け | Windows

microsoftアカウントが他人に不正に使用され（海外からのサインイン）、microsoft storeから身に覚えのない購入がされており

であれば、Microsoft もあなたと同じく不正利用の被害者なので、あなたが返金について相談する相手はクレジットカード会社です。アカウントのセキュリティについては、今後安全に利用するために、以下を行ってください。

• 強力なパスワード（できるだけ桁数の多いもの）を利用する（パスワードは手元に記録して安全に保管）
• セキュリティ情報（本人確認情報）は Authenticator を含めて３つ以上登録する
• セキュリティ情報は常に利用可能な状態にメンテナンスする
• 回復コード（リカバリー コード）を取得して安全に保管する
• ２段階認証を有効にする

参考：Microsoft アカウントをセキュリティで保護する方法 | Microsoft Support