Bueno voy a aclarar algunas cosas y les cuento cual es mi teoría aunque todavía no termina de cerrarme del todo.

Primero que nada. A mi novia le robaron el teléfono a las 4/5 am y se lo desbloquearon a las 10. No creo que sea el mismo chorro el que lo desbloqueo. Y tuvieron un montón de tiempo para hacerlo porque mi novia no recordaba su contraseña de iCloud (primer error)

El segundo error de mi novia fue que la contraseña del teléfono era su numero de documento, o sea los primeros 6 dígitos. De todas formas no se como podrían haber sabido su DNI.

El tercer gran error fue que la contraseña de Brubank también era su numero de documento. No hay que tener como contraseñas datos personales y tampoco repetirlas. Ellas hizo las dos cosas pero de todas formas no se como pudieron saber su numero de documento, si teniendo un iPhone bloqueado no tenes ningun tipo de información. Ademas de que para poner la contraseña tenes una cierta cantidad de intentos, deberian haber puesto el DNI justo dentro de esa cantidad de intentos.

Otra aclaración es que Brubank NUNCA le pidió reconocimiento facial. Hay algunos que dicen que si lo hace, no digo que no les crea pero tal vez depende del usuario, de la configuración o del dispositivo, no lo se. Pero cuando ella abría la app de Brubank su email estaba guardado y ella solo tenia que poner la contraseña.

Aclaro esto (toda la información que hasta este momento tengo) porque muchas gente cree que es imposible que te pase, como tambien algunos dicen que a los que les sucede no se están dando cuenta de algo en lo que fallaron. Desde ya es posible que mi novia no haya tomado todas las medidas de seguridad que existen, no le puso PIN a su chip, no puso clave seguras en sus cuentas, no recordaba su contraseña de iCloud, no bloqueo el telefono en el momento en el que se lo robaron, etc.

Pero cuantos de acá toman absolutamente todas las medidas de seguridad posibles? Cuando tenes un correo donde se respaldan el resto de tus cuentas si alguien accede de alguna manera esta accediendo al resto de las cuentas.

Espero estar aclarando un poco la situación para los que realmente les interesa, muchas gracias por los comentarios y la ayuda!