タグは Microsoft によって監視されません。
チャブーンです。
この件ですが、詳細はsimo-kさんの回答をみていただくとして、追加の情報です。
同様のケースがUSフォーラムに投稿されていまして、しくみのうえでは「制御不能の子アカウントをファミリーから切り離す」ことで、被害を限定することができます。
My child’s account linked to my Microsoft Family Safety was hacked
ただし、プライマリメールアカウントが書き換えられしまっていると、うまく動かないことがあるようです。ダメ元で試す価値はあるかもしれません。