Пока речь не идет о какой-то глобальной уязвимости в сервисе, возможно, девушки стали жертвами целевых атак и каждый аккаунт был скомпрометирован отдельно, а информация накапливалась в течение продолжительного времени.
Возможно, что брутфорса паролей к appleID был использован недавно разработанный инструмент ibrute, основанный на уязвимости API сервиса Find My Iphone (на данный момент уязвимость устранена).
© Хабрахабр
Ну и для желающих посмотреть одним глазком что там нашли
Тыц сюда
Норм, как на меня. Но пока уже выпустить на рынок "iPhone Селфи едишон" а то как-то не очень фоточки с фронтальной камеры то