Es muy extraño... no obstante si pudo recuperar la cuenta, sugiero que ponga una contraseña robusta alfa numérica con símbolos, y que active la verificación de 2 pasos, por si le volviera a pasar el atacante necesitaría la verificación de 2 pasos y no podría robar la cuenta.

Te explico como activar la verificación de 2 pasos en Instagram:

• Haz clic en menú Más en la parte inferior izquierda y, luego, haz clic en Configuración
• Haz clic en Más información en el centro de cuentas y, luego, en Contraseña y seguridad.
• Haz clic en Autenticación en dos pasos y, luego, selecciona una cuenta.
• Elige el método de seguridad que quieras agregar y sigue las instrucciones que aparecen en pantalla.

Eso sería todo, la cuenta de tu hija estará más protegida con la autentificación de dos pasos.

Saludos.

Edito:

Para que no haya confusiones sobre lo que menciono del menú Más, me refiero al símbolo de hamburguesa:

Depende, es decir, si tu hija instalo algo que no debía, posiblemente se trate de un troyano o un spyware, en este caso aunque este conectada en Instagram, el ciberdelincuente podría incluso tomar el control del teléfono (si fuera un troyano) acceder a la lista de contactos, apagar el móvil, etc.

Si fuera spyware, simplemente monitorearía el movimiento que hiciera tu hija por el móvil, como realizar pagos online, etc para luego robar los credenciales.

¡Ojo! no digo que tenga un troyano o un spyware... pero por lo que dices para que pueda estar tu hija y el ciberdelincuente "a la vez" en Instagram es lo que se me ocurre.

Sin embargo como bien mencionastes anteriormente, al tratarse de un correo, quizás pincho en un correo phishing de "Instagram", y tomaron sus credenciales (usuario y contraseña) de su cuenta, en este caso solo puede haber 1 persona que haya iniciado la sesión, me explico:

Si entra el ciberdelincuente, en cuanto se conecta tu hija, a el le echa, es decir se le cierra la sesión al ciberdelincuente, no pueden haber 2 personas a la vez conectadas en la misma cuenta.


Edito:
Para que dos personas usen Instagram en el mismo movil, es que existan 2 perfiles, se pueden crear hasta 5 perfiles, y para ello el ciberdelincuente deberia tener acceso físico al movil de tu hija.

Saludos.

Pregunta a los de Insta si hay una opción para ver cómo se ha ingresado últimamente. Desde qué dispositivo, Windows, IP, esas cosas.

Recuerda decirle a tu hija, que active la verificación de 2 pasos, los pasos te los comente cuales son.

De nada, un placer.