Brundo Da hast du nicht viele Chancen, denn Sunrise weiss dies natürlich auch nicht. Du darfst aber davon ausgehen, dass alles wo du Zugriff drauf hattest, die auch Zugriff hatten.
Die neue eSIM hast bereits sperren lassen? Nicht dass diese weiterhin missbraucht wird.
Unbedingt auch dem Support melden, für den Fall, dass massenweise Auslandgespräche damit gemacht wurden, oder Premium Einkäufe über Handy Rechnung.
Was du auch noch prüfen solltest, deine Kreditkarte. Falls du diese auf Seiten gespeichert hattest, auf welchen du dieselben Benutzernamen+Passwort Kombination verwendet hattest, dann haben sie diese eventuell auch noch missbraucht.
Dies ist übrigens auch der Grund, warum man für jede Webseite ein anderes Passwort haben sollte. Dann ist bei einem Leak nur ein einzelnes Passwort betroffen und nicht gleich mehrere.
Bezüglich den Bankkarten Kopien, diese würde ich alle frisch ausstellen lassen, da ansonsten Impersonifizierung von dir möglich sein könnte.
Ich empfehle dir auch wo immer möglich, eine Zweifaktor Anmeldung zu nutzen, also mit App/SMS als Zusatz. Dadurch hat der Fremde auch bei einem Passwort Diebstahl meist noch keinen Zugriff auf die Seite.