[Logsemán]

El capullo logró acceso a la partición SD interna de tu teléfono, que es donde están las fotos y demás. Las aplicaciones están en la partición de /data que es la que se borra con un factory reset. Si llega a ser una aplicación root te hubiera borrado absolutamente todo.

Si las contraseñas están codificadas no debería haber problema, pero evidentemente sería adecuado cambiarlas.

De todas formas si el payaso se ha molestado en contarte todas esas chorradas lo más probable es que no lo haya hecho. Cuesta bastante más hacer scripts de transferencia automática de archivos, contraseñas, etc. que poner JAJAJA QUÉ MALOTE SOY en un prompt.