A fb emberemlékezet óta https.
Tehát _ha_ feltörték a wifi-jét, akkor és így vitték el a fb account-ját, akkor:
- vagy a https-t is felnyomták,
- vagy mitm módon, facebook.com-ra rendes CA által kiadott és aláírt cert-et használtak fel,
- a gépét is felnyomták távolról (up2date patch-elt gép esetén 0day).
Ezek bármelyike elképzelhető, de párdolláros FB account lopásakor igen kis eséllyel. Nem tennék rá pénzt, hogy így történt.