Seguramente tu novia tenga un keylogger en alguno de los dispositivos que utiliza. Lo mas rápido es que reformatees o corras un buen anti malware.

Si quieres jugar un poco mas. Puedes crear distintas cuentas en distintos dispositivos, la cuenta a la que se conecte el "hacker" sera aquella que el dispositivo este contagiado. Si el "hacker" no tiene contacto físico con dicho dispositivo es porque se esta conectado de alguna forma con el mismo. El malware que utilice (ya sea uno complejo como Ratfat o uno mas simple como un keylogguer común) generará una conexión con una dirección IP. Si el "hacker" no usa algo para ocultar su IP real podrías saber aproximadamente de donde es (las IPs no indican el lugar de una persona, pero si un aproximado poco definido).

Por otro lado puedes intentar engañarlo para que haga uso de su correo electrónico. Intentar hacer que envie una foto que el saque o algo por el estilo y jugar con los metadatos, pero mas que eso (según mis conocimientos) no puedes hacer.

-- Aparte de hablar con alguna institución legal --

HE llegado a esa conclusión pero como puedo identificarlo

recomendaciones.

- Cambiar las contraseñas de TODAS las cuentas de Correo.
- Activar 2FA de los correos, con un numero telefónico que no este en un smartphone (Teléfono desechable que solo pueda recibir los mensajes de texto).
- Cambiar las contraseñas de las redes sociales y activar 2FA de estas mismas.

Todo lo anterior desde una Computadora Segura, recien instalado o desde un sistema Live.

Saludos