Celui qui lui à volé a du se faire passer pour elle face à Microsoft et a probablement dit qu'il avait perdu son mot de passe. Ou alors il a installé un keylogger sur son pc là je crois pas que quelqu'un fera quelque chose.
Si c'est via Microsoft, il faudrait leur demander qui a fait la demande de mot de passe pour ce compte.