Ela cria todas usando o mesmo nome de usuário e/ou e-mail?
Ela tem um smartphone que possa instalar o google authenticator?
Só por desencargo. A rede de internet que ela usa é segura (com chave de acesso e tudo. experimente trocar a senha dessa rede)? E experimente logar somente no pc, utilizando o teclado virtual de um antivirus, tipo o kaspersky. (eu sei que estou alguns anos defasado, mas antigamente assim era mais seguro...)
Pelo que você está descrevendo, é provável que seja e-mail comprometido (com e-mail você consegue acesso a qualquer outra coisa). Que e-mail ela usa atualmente? Para abrir um novo e-mail, ela usa um e-mail já existente? Já chegaram a verificar se tem algum computador desconhecido com acesso ao e-mail dela pelo Chrome?
Vocês têm CERTEZA de que a rede não está comprometida? Colocaram um filtro de MAC na rede de vocês? Ela acessa a internet na faculdade de que dispositivos? Ela tende a logar nos serviços por HTTPS?
Ela ativou autenticação de duas etapas? Ela chegou a fechar e reabrir o Facebook? Ela tem muitos aplicativos autorizados no Facebook? Existe algum aplicativo autorizado na conta do gmail ou do Facebook que tenha autorizações demais?
Já tentaram enviar um e-mail para um dos serviços cuja conta foi excluída para tentar recuperar a localização do último computador a acessar a conta?