Compte Epic games store

Bonjour à tous,

Je ne vais pas expliquer toute la situation car très compliquée mais la future ex femme de mon frère m'a volé la Xbox que j'avais prêté à mon neveu.

J'ai donc mis une double authentification sur le compte Microsoft, mon neveu a le mot de passe mais si sa mère essaie de se connecter ailleurs elle ne pourra pas ( normalement )

Cependant, elle a acheté des crédits fortnite via mon compte egs que mon neveu se sert pour jouer à ce jeu. Je ne comprends pas, normalement je devrais recevoir un code par SMS pour autoriser chaque connexions même sur console, pourquoi peut-elle passer outre ça via la Xbox ? J'ai aussi configuré la double authentification sur egs.
J'ai déconnecté toutes les sessions mais ça n'a pas l'air de fonctionner...

Si vous avez une idée, je suis preneur car elle a un salaire, elle n'a qu'à assumer elle même ses achats, bien-sûr une plainte va être déposée ce matin.

Je remercie les personnes souhaitant m'aider.