専門家によると、クレジットカード番号が登録されている海外ユーザーのiTunesアカウントを盗むケースもあれば、海外のクレジットカード情報を盗んでiTunesアカウントに登録し、販売するケースもあるという。
itunesで楽曲等を購入すると、そういう仕様になっているからだと思いますが、数日程度遅れて、購入した楽曲等を知らせるメールが送られてきます。記事にあるような方法で、不正にアカウントが利用されても、正当な利用者が知るまでにはタイムラグが生じることになり、そこが、悪用につながっているのでしょう。
itunesの、上記のような仕様(おそらく)を、早急に改善する必要があるのではないかと思います。