Если кто-то может получить доступ к моим файлам Ubuntu VirtualBox, они могут взломать его?
Это трудно?
Если кто-то может получить доступ к файлам, связанным с виртуальным жестким диском, то да, возможно изменить содержание файлов от виртуального жесткого диска. Я полагаю, что не трудно сделать это: как я помню, возможно смонтировать виртуальный жесткий диск и получить доступ к (read/write/delete/whatever) файлам от него.
Если у них есть доступ к файлам образа жесткого диска, то они могли смонтировать те изображения в своих собственных машинах VirtualBox. Это не твердо, и вероятно позволило бы им видеть файлы на дисках (если Вам не включили шифрование диска или что-то подобное). В этом смысле да они могли "взломать его".
Получение доступа к содержанию в тех файлах является подобным, но отдельным вопросом. Действительно ли файлы защищены паролем, зашифрованы и т.д.? Пароли хранятся в образе диска?