icloud (заметки), google drive (фото, видео, заметки), tdata (сейвы тг), onedrive - стилак банально, notion.so, evernote, почта (либо брут, если имап включен, либо лог), возможно ратник+хвнц на анроид если он андройд и ещё миллиард способов, банально доходя до перебора, но хз кто вообще делает перебоор сидок в 2024 году (только гений какой-либо), короче там вариантов масса, если он хранил где-либо сидку в заметках - то скорее всего от туда, если ещё и эпл акк без 2фа и рега до 2014 года, короче я тут даже приват инфу расписал для тех кто воркает в данных напралениях вообще поймёт что тут да как =)
А, ну и конечно же дрейнер
можешь скинуть мне адрес кошелька куда ушло, я возможно скажу как именно могли снять и куда в итоге вывели (в какой обменник)