Se mi permettete, aggiungerei qualcosa:.
Per primo, hai fatto bene a non cliccare sul link e a cambiare subito la password. Questo è un passo importante per proteggere il tuo account. Per le informazioni personali, è possibile, e ripeto possibile, ma non detto, che chi chiunque a avuto accesso all'account abbia potuto vedere o prelevare dati, (in teoria). Inoltre se ha un accesso remoto, non facile da saperlo, devi bloccarlo, Un buon antivirus, e chiudere tutto o disattivare tutto quello che riguarda, l'accesso remoto (almeno per un pò di tempo), se no e inutile, quello entra quando vuole. Oltre a quelle dette, aggiungerei, abilita o aggiungerei l'autenticazione a due fattori, dire di verificare il tuo account Microsoft, mi sembra superfluo per vedere se vi è qualcosa di sospetto. Ma anche controllare il registro delle attività (ogni tanto) non è male, da li puoi vedere, come saprai, gli accessi non autorizzati. Se poi hai altri account cambiare le password anche di quelli, come anche quelli di posta di google, se veramente è entrato, e te nella posta hai dati sensibili, meglio premunirsi. Peccato che sul sito Microsoft, hanno tolto le due pagine di riferimento alla sicurezza on-line e di cosa fare per essere sicuri, chissà perchè la Microsoft, ogni tanto fà sparire cose ben fatte==????.
Speriamo che tu risolva per il meglio.