А это точно был FaceTime? Он вроде как пиринговый c E2E шифрованием. Да ещё и на AppleID завязан. Не факт, что там mitm не возможен, но скорее что-то другое.

Первое, проверить, какие девайсы к этому AppleID подключены.

Ну вот пусть проверит, что еще подключено к аккаунту. Вряд-ли вы интересны тем, кто теоретически может перехватывать трафик. А вот добавить чьё-то устройство на аккаунт методами социальной инженерии вполне возможно.