Klar können die das ändern.

Wenn ein Hacker dein Handy gehackt hat, schaut er deine Nummer an, gibt die bei WhatsApp ein, um sich damit anzumelden. Benutzername und Passwort usw. sind gehashed. Den Hash-Code kann er auflösen, das dauert zwar extremst lange, besonders bei WhatsApp, aber es ist möglich. Hat er diese Schritte erfolgreich abgeschlossen, kann er alles mit deinem WhatsApp Account machen.

Eine andere Möglichkeit wäre es, sich in die WhatsApp Server reinzuhacken und dort dein Profilbild zu ändern. Ist allerdings um einiges schwerer.

Bei iOS Geräte dauert es länger, sich reinzuhacken, als bei Android oder Windows Geräten.