Olá, Thatiane!!
Nossa, que coisa.
Ela tinha um email ou telefone ligado a conta?
Tentando redefinir a senha e clicando em "não consegue redefinir sua senha?" você pede para mandarem um código e abre a opção de redefinição.
Você também pode enviar email para security@mail.instagram.com e ainda tem essa plataforma, mas o pessoal disse que não teve retorno, que é a instagram.com/hacked.
E a última parte é fazer um Boletim de Ocorrência Online.
Caso nada dê certo, faz uma corrente para derrubar a conta, tenta pedir para denunciarem.
E se puder, de forma urgente, já avisa ao pessoal que a conta foi rackeada. Familiares, amigos próximos. Ela tem mais de um canal com os clientes?
É muito importante que tenha para evitar casos como esse.
No mais, desejo sorte para vocês e que consigam recuperar. 🙌