Es triste que hayas aprendido una lección de la manera más difícil.
Debido a que el teléfono no tenía código de acceso, el ladrón (o cualquier otra persona que lo encuentre) puede ver contactos, fotos, etc. Cuando recibe un teléfono nuevo, se recomienda que agregue un código de acceso. El tiempo y la inconveniencia de desbloquear cuando usa el teléfono vale la pena.
En cuanto al dispositivo robado, se recomienda que al menos cambie su contraseña de ID de Apple. Las instrucciones se pueden encontrar aquí en Apple Support . Es poco probable que el ladrón adivine su contraseña anterior, pero si la contraseña actual es débil o puede ser fácil de adivinar (o peor, puede verlo fácilmente en la aplicación Notas), podría dañar aún más sus datos personales. Si tiene cualquier otro dispositivo Apple que use su ID de Apple, esto podría ser un problema grave. Incluso podría comprar aplicaciones a su cargo, cambiar la contraseña por sí mismo y bloquearlo.
Si sigue preocupado y tiene su comprobante de compra original, una llamada al Soporte de Apple puede ser una opción.