In base a quello che hai detto su di lei usando il tuo telefono, è molto dubbio che l'ex del tuo amico abbia accesso al suo iPhone, tramite un jailbreak o altri mezzi. Se non altro, l'ex probabilmente ha accesso all'account e-mail che è collegato a tutti questi altri servizi.
Vorrei controllare le sue impostazioni e-mail per assicurarmi che l'ex non sia collegato come account di recupero. Se non vi è nessuno collegato come account di ripristino, iniziare cambiando la password di posta elettronica. Se l'ex ha accesso all'account e-mail, può utilizzare le e-mail di notifica di sicurezza di vari account per modificare nuovamente tali password.
Assicurati di utilizzare password forti e uniche per ciascun servizio. Non riutilizzare mai le vecchie password. Un gestore di password sarebbe utile qui.
Quindi, si consiglia vivamente di abilitare l'autenticazione in due passaggi. Google ha alcune informazioni su questo qui , ma questo sarà diverso per altri servizi di posta elettronica. Ciò impedisce alle persone di accedere al tuo account, anche se conoscono la password.
Vorrei quindi cambiare le password e abilitare l'autenticazione in due passaggi su altri account.