В целом - все зависит от того сколько личных данных Вы доверили телефону и сколько паролей установили...
Если все данные о Вас (телефонный номер, пароли, почты, контакты, аккаунт и т. д.) сохранены в смартфон на котором не установлен пароль то... Пиши пропало...
Ведь далее все зависит от человека который подобрал устройство... Возьмёт он его себе, воспользуется ли этими данными - не известно...
Ну а если Вы все же предусмотрительный и серьёзный человек который установил пароль на устройство (+на приложение, ++на аккаунты) то всё что сможет сделать злоумышленник чтоб максимально получить выгоду (и навредить нам) это просто полное форматирование устройства (сброс до заводских настроек) и дальнейшее использование... При этом варианте ваши данные не пострадают...
Но лучше всего всё же устройства не терять, так и выгоднее и спокойнее будет ;)
(Примечание: это обобщенные слова, в личном случае всё может зависеть от многих факторов: модели устройства, сложности пароля, совести подобравшего и т. п.)