En base a lo que mencionas de que usa tu teléfono, es muy dudoso que el ex de tu amiga tenga acceso a su iPhone, vía Jailbreak u otros medios. En todo caso, es probable que el ex tenga acceso a la cuenta de correo electrónico que está vinculada a todos estos otros servicios.
Yo comprobaría la configuración de su correo electrónico para asegurarme de que el ex no está vinculado como cuenta de recuperación. Si no hay nadie vinculado como cuenta de recuperación, empieza por cambiar la contraseña del correo electrónico. Si el ex tiene acceso a la cuenta de correo electrónico, puede utilizar los correos electrónicos de notificación de seguridad de varias cuentas para volver a cambiar esas contraseñas.
Asegúrese de utilizar contraseñas fuertes y únicas para cada servicio. Nunca reutilices contraseñas antiguas. Un gestor de contraseñas sería útil en este caso.
Entonces, sería muy recomendable activar la autenticación en dos pasos. Google tiene algo de información al respecto aquí Pero esto será diferente para otros servicios de correo electrónico. Esto evita que la gente entre en tu cuenta, incluso si conocen la contraseña.
A continuación, cambiaría las contraseñas y activaría la autenticación en dos pasos en otras cuentas.