Das hacken ist eigentlich nicht möglich, wenn die Zwei-Faktor-Authentifizierung aktiviert war. Siehe Link.
Du solltest auf jeden Fall sofort das Passwort ändern. Auch eine andere Email als ID sollte verwendet werden. Am besten eine, die selten benutzt wird und somit nur wenigen bekannt ist. Eine Email die bereits enorm mit Spam zugemüllt hat auch die Gefahr, dass sie gerne von Hacker und von Möchtegern-Hackern verwendet wird, um nur zum Spaß sich bei itunes anzumelden.