Depende do ataque. Se a sua máquina foi infectada por um cavalo de Tróia, que assume a sessão interativa, então sim, eles seriam capazes de visualizar e hipoteticamente transferir seus arquivos.
Se a sua máquina foi roubada e o disco rígido removido do sistema, o usuário precisará das suas credenciais para descriptografar os arquivos.