Aktiver 2fa (Two-factor authentication) på både AppleID og Facebook. Sørg for å bytte passord på begge tjenester også.
Så vidt meg bekjent er det ingen støtte hos Facebook pr dags dato til å automatisk opplaste bilder fra iCloud til Facebook, noe som tyder på at begge er kompromittert.
Bruker vedkommende samme passord to steder kanskje?