Identitätsmissbrauch Sicherheitslücke bei o2

Ich melde mich nun hier weil ich mich aktuell ziemlich hilflos und alleine gelassen mit meiner Situaton fühle und nicht mehr weiter weiß. Ich habe hier seit gestern einige Beiträge zum Thema Identitäsdiebstahl gelesen und hoffe auf Unterstützung und Rat durch Betroffene und o2.

Gestern hatte ich plötzlich hunderte Verifikationsmails von unter anderem AliExpress, EA, etc. Dabei ist mir aufgefallen, dass mein Passwort von meinem o2 online Login geändert wurde. Zusätzlich wurde meine Anschrift geändert und im Zuge dessen ein Handy mit Vertrag auf eine mir fremde Adresse bestellt.
Beim ersten Anruf bei der Kundenhotline wurde mir geraten meine Passwörter zu ändern (direkt erledigt) und mir wurde zugesichert dass die Bestellung storniert wurde. Ebenfalls habe ich gestern bei der Polizei Anzeige erstattet.

Am selben Abend habe ich erneut eine SMS von o2 bekommen, in der stand dass mein Passwort erneut nach meiner Änderung geändert wurde.
Natürlich wieder beim Kundenservice angerufen. Der Mitarbeiter konnte mir nicht weiterhelfen und bestand mehrmals darauf, dass es nicht möglich sei das Passwort ohne mein Handy zu ändern. Auch er bestätigte mir aber, dass das bestellte Handy storniert wurde.

Später bekomme ich eine Versandbestätigung mit Tracking-Nummer für das bestellte Handy.
Als ich heute ein drittes Mal beim Support anrufe sagt der Mitarbeiter mir nur, dass er mir nicht weiterhelfen kann und ich am Besten vor Ort zu einem o2 Shop gehen soll um das zu klären.

Also fahre ich zu meinem nächsten o2 Shop. Die Mitarbeiter vor Ort haben meine Situation nicht wirklich verstehen können und konnten mir nur raten meine Passwörter zu ändern und dass sie von ähnlichen Fällen noch nie etwas gehört haben.

Wie kann es sein, dass nach Passwortänderung nicht alle angemeldeten Geräte erstmal automatisch rausgekickt werden?

Ich bin mittlerweile ratlos und weiß nicht wohin ich noch gehen soll und verstehe nicht ganz warum diese Situationen von den Mitarbeitern nicht ernst genommen werden.