Pueden flashear el firmware de stock y revenderlo.
Sin conocer la exactamente el número de fabricación del dispositivo, su los datos no se conservarán después de parpadear. (Digo esto porque es es posible mantener el almacenamiento de la tarjeta sd en algunos dispositivos Samsung si se flashea exactamente el mismo número de compilación, pero es una posibilidad remota si no lo tienes anotado).
Tendrían que gastar mucho dinero en equipos/servicios profesionales para obtener sus datos. Para nombrar algunas herramientas potenciales por ahí: JTAG inversa (de propiedad privada, requiere un especialista), el software del gobierno, incluso Dr. Fone puede ser capaz de recuperar algunas fotos aquí y allá, pero eso depende de cómo la imagen de flash coincide (pequeña posibilidad).
En mi opinión, no hay mucho de qué preocuparse en cuanto a los datos. Denuncia el robo de tu IMEI, y luego entra en ebay y craigslist dos veces por semana a ver si lo encuentras. Busca su # de imei en los títulos y descripciones, y manda un mensaje a los vendedores sobre cuál es su imei, etc. ¡Probablemente lo encontrarás! ¡Mejor aún, puede ser capaz de rastrear el perdedor!