Según lo que mencionó sobre el uso de su teléfono, es muy dudoso que el ex de su amigo tenga acceso a su iPhone, a través de un jailbreak u otros medios. En todo caso, es probable que el ex tenga acceso a la cuenta de correo electrónico vinculada a todos estos otros servicios.
Verificaría la configuración de su correo electrónico para asegurarme de que la ex no esté vinculada como una cuenta de recuperación. Si no hay nadie vinculado como una cuenta de recuperación, comience por cambiar la contraseña del correo electrónico. Si el ex tiene acceso a la cuenta de correo electrónico, pueden usar correos electrónicos de notificación de seguridad de varias cuentas para cambiar esas contraseñas nuevamente.
Asegúrese de usar contraseñas seguras y únicas para cada servicio. Nunca reutilice contraseñas viejas. Un administrador de contraseñas sería útil aquí.
Entonces, sería muy recomendable habilitar la autenticación de 2 pasos. Google tiene información sobre eso aquí , pero será diferente para otros servicios de correo electrónico. Esto evita que las personas inicien sesión en su cuenta, incluso si conocen la contraseña.
Luego cambiaría las contraseñas y habilitaría la autenticación de 2 pasos en otras cuentas.