APPLE ID泄露后，黑客如何注销ID，而且把设备都绑到新的ID上？

知乎提问不罗嗦：起因：朋友(IT达人）有IPAD*2 BOOK 5S 6 6S 共4台设备绑了一个联通http://wo.com.cn的邮箱APPLE ID。结局：今天下午全部被锁定,QQ勒索2400。APPLE ID被注销。问题：黑客知道了APPLE ID的账号密码，但不知道安全提示问题，为什么可以注销ID，真的想爆脑袋都想不到。（刚刚用他原来的邮箱注册新ID可以注册，用ID找回填写原来的邮箱，说不存在这个账号）另外就是只知道账号密码，设备又不在自己手上，黑客是怎么为这四台设备绑定一个新的ID，然后在锁机？不睡觉，在线等。