ここ最近で、JCBカードからのアカウント確認を装ったスパムメールがあったので、類似のメールにご注意いただきたいと思います。
内容は、比較的よく見る、ありもしない不正アクセスで不安を煽ってIDの更新をさせようとするものです。
リンク先はもちろんフィッシングサイトにつながりますので、絶対に押してはいけません。
しかし、このメールでは、送信者のアドレスが、よくあるランダムな文字列の使い捨てのものではなく、おそらく実在する個人のアドレスになっています。
乗っ取られたと言うよりは、何らかの方法で表示に使用しているものと思われます。
もしくは、マルウェアに感染して、情報を攻撃サーバーに送られてしまったアドレスが送信に使われている可能性もあります。