Могут ли в сервисе взломать iPhone и скопировать данные, если на нём стоит пароль?

Отпечаток пальца ни при чем, нужен именно пароль. Если у вас он не "1234" или "0000", а вы - не международный террорист, то не взломают.

В сервисе этого делать не станут, даже если есть такая возможность. К ним тогда никто не пойдет.
Если данные ушли из телефона, то рекомендую подумать у каких онлайн-сервисов синхронизация с телефонной книжкой есть + активирована ли на этих сервисах двухфакторная аутентификация, если нет - браузер жертвы для фишинга можно использовать, умыкнув сохраненные пароли, а дальше подключить к ним свой девайс (айпод к примеру) и без колебаний клонировать список контактов. Далее можно получить все, что привязано к ящику и где нет привязки к цифрам мобильного, сбросив пароль через почтовый ящик.

//up

Так обычно жадных и далеких от IT работодателей наказывают за невыплату з/п, когда узнают входные данные корпоративной локалки)))

Нет, там после небольшого кол-ва попыток ввода - попродуйте через 100500 лет, и это не откатывается.
p.s. и да, речь только о пароле, отпечатка ведь у них нет.