Lamentablemente sí, el ladrón puede acceder a sus datos. Todo se acaba cuando tienen acceso físico a tu dispositivo.
La forma más fácil para los menos escrupulosos de acceder a sus datos es hacer una copia de seguridad del dispositivo a través de su iTunes mediante una sincronización tradicional. Una vez hecho esto, pueden acceder a esa copia de seguridad con una variedad de utilidades de terceros, como iPhone Backup Extractor. Pueden acceder a todo el contenido de tu perfil, como las entradas de la agenda, las fotos e incluso los mensajes.
El proceso es resumen aquí . En este lugar en particular se habla de restaurarlo en otro dispositivo, pero con programas como iPhone Backup Extractor, eso no es necesario, ya que puedes extraer los datos directamente de la copia de seguridad.
Si tienes acceso a iCloud, te aconsejo encarecidamente que hagas un borrado remoto del dispositivo. Si no, reza para que el ladrón no se preocupe por tus datos y solo quiera el dispositivo lucrativo para su propio uso (que suele ser el caso).