Llevo desde ps3 con la misma cuenta y nunca me ha pasado nada, toco madera la verdad, pero no se que hacéis con las cuentas xD, ojo que es una putada y gorda (y creo que hasta denunciable si te usan la visa etc) y la verificacion en 2 pasos deberia llevar años implementada, pero yo que se, nunca me ha ocurrido...
Tambien tengo amigos que les han volado cuentas por la tipica app de android para chatear usando la cuenta de live etc, que no se si es el caso, pero usar aplicaciones de terceros tambien trae un riesgo yo creo.