Iphone un hackleneceğini sanmıyorum. Hele ki dikkat eden biriyseniz. Api oluştururken SMS onayı istiyorsa ve sizin mesaj geçmişinizde herhangi bir SMS yoksa bence sistemde bir açık var. Ya da sms leri bilgisayardan okuyan bir program kurdunuz.

Ayrıca API ile çekim yaparken 2fa doğrulama vs olmaması normal. Amacı o zaten hızlı işlem yapmak.