记一次家人 Apple ID 支付方式被盗刷的事件

今早我爹发现微信支付的账单内，有四笔发生在凌晨的来自 Apple 的扣款，每笔 999.99，一共 4000 元，确认为盗刷情况。
随后便致电了 400-666-8800 的 Apple 客服，客服请求使用 facetime 进行指导，以提供相关信息，在获取到商户单号等信息之后客服承诺三个工作日内将钱款返回。
中午我爹告诉我客服使用 facetime 的情况，因为最近运营商发送的关于使用 facetime 诈骗的提醒，我担心这其中的安全隐患，就重新在 Apple support app 中请求了人工服务，并了解到了今早的电话客服是正确的，并且钱款追回也在进行中，确认了 Apple 客服使用 facetime 进行指导的情况存在。
盗刷的过程推测是，因为我妹与我爹是有一个家庭组的，用于管理我妹的儿童账户相关的限制操作。而对方则是盗用了我爹地账号后，更改了 AppleID 的绑定邮箱，并且邀请了一个陌生账号进入家庭组，通过这个陌生账号使用了家庭组的支付方式进行盗刷操作。
现在是正在等待钱款返回，另外是不知道 Apple ID 是如何泄露且对方是如何通过两步验证的。