Si los datos de su teléfono no estaban encriptados y protegidos por una contraseña / contraseña segura, quien la tenga ahora podrá acceder a su información siempre que el teléfono no se conecte a Internet.
Es bueno que haya solicitado un restablecimiento de fábrica en caso de que el teléfono se conecte, pero eso no se puede garantizar. Poner el IMEI (número de identificación) de su teléfono en una lista negra no hace nada para proteger los datos; solo evita que el teléfono se utilice para realizar llamadas, mensajes de texto o utilizar otros servicios celulares en países admitidos.
Le recomiendo que restablezca las contraseñas de cada cuenta en la que haya iniciado sesión en su teléfono (correo electrónico, banco, Facebook, Twitter, etc.) de inmediato, y luego intente recordar qué más puede haber en el teléfono. ¿Guardó algún número o código de identificación personal en la aplicación de "notas"? ¿Tomaste fotos de información sensible? Piense en posibles remedios y haga lo que pueda para minimizar el daño, asumiendo que el ladrón ahora tiene esta información.
Una vez que haya tomado las medidas de seguridad mencionadas anteriormente, también debe darse cuenta de que es muy posible que el ladrón reinicie el teléfono de fábrica para que pueda venderse lo antes posible. Quizás estén interesados en el valor del dispositivo, no en la información que contiene. Debes prepararte para lo peor (que el ladrón está explotando tu información) y esperar lo mejor (que el ladrón solo quiere vender tu dispositivo).