Да, имя пользователя и номер телефона — равноценные идентификаторы целевого профиля. Результат и процесс взлома по имени пользователя не отличается от взлома по номеру телефона.