Missbrauch der Apple-ID

Moin,

blöd wie ich war, hatte ich als ich mein Handy verlor, keine Verlustmeldung bei der Polizei gemacht und mir beim Telefonanbieter nur eine neue Sim geholt, ohne die Andere sperren zu lassen (weil ich annahm, die Alte wäre automatisch deaktiviert, wenn ich die Neue nutze...sonst kostet Sperren ja auch nochmal Extrageld). Danach konnte ich das Handy über iCloud als "verloren" melden, mit Kontakttelefonnummer, sobald es online gehen würde....hoffte nun darauf, es vielleicht demnächst beim Fundbüro abholen zu können...aber nein! Heute Abend bekam ich mehre sms auf meine neue Simkarte (mit der alten Telefonnummer) über Apple ID Verification Codes., außerdem emails, das bei meiner Apple ID die Telefonnummer und mein Name bei der Apple ID geändert wurden...wie das ging, ohne mit dem Handy online zu gehen, ist mir ein Rätsel! Was kann ich jetzt tun? Zur Polizei kann ich gerade nicht, Apple Support ist erst morgen früh erreichbar, konnte jetzt hier rein, indem ich mich über meine alte Telefonnummer per sms identifiziert habe. Handy bei iCloud "löschen" bringt ja auch erst was, wenn es online geht (was er ja anscheinend anders hingekriegt hat) ….will nicht das er jetzt einkaufen geht... vielleicht liest er jetzt selbst das hier Alles mit, weil er ja in meinem Account steckt..??!! Kann mir Jemand Tipps geben, ob und wie ich das Handy ganz tot kriege, oder soll ich es noch wegen Polizei/Apple/Ortung soweit aktiv lassen. Vielen, lieben Dank für eventuelle Rückantworten!