Olá, gostaria de saber como foi o seu contato com a Apple sobre esse caso. Conseguiu resolver algo com eles? Descobriu o que houve? Passei por situação semelhante. 😓
Mas no meu caso, não conseguiram receber o código de verificação porque bloqueei a linha telefônica imediatamente na operadora, então nem SMS estava recebendo.
Após o ocorrido e ter conseguido minha conta novamente, verifiquei que nas configurações que estavam salvas, meu próprio número estava como o de confiança, e neste caso, a verificação em duas etapas não serve de nada, pois com o telefone desbloqueado na mão, basta solicitar alteração da senha do iCloud que o código de verificação vai chegar via SMS no próprio aparelho, e assim é possível alterar a senha do iCloud. Eu sugiro aos colegas que não deixem o próprio número como de confiança e mesmo sabendo que de cabeça quente não nos lembramos de muita coisa, mas que liguem imediatamente para a operadora e bloqueiem a linha por motivo de roubo, assim o aparelho não recebe o SMS porque não terá linha ativa, e seu iCloud não será acessado.
Espero ter ajudado e conte pra nós como ficou sua situação com a Apple, assim podemos ir aumentando nossos conhecimentos para ajudar a melhorar nossa segurança.