Могут ли они с этими данными осуществить противозаконные действия на мое имя, стоит ли волноваться и что делать в такой ситуации?

Только серию и номер, никаких кодов не сообщала, данные СНИЛС тоже

 Тогда нет оснований беспокоиться.

 Если уж совсем хотите перестраховаться, то обратитесь в полицию с заявлением об утрате паспорта, чтобы получить новый (хотя, повторюсь, в этом нет необходимости).

 Правда придётся оплатить, вероятнее всего, штраф за утрату паспорта, т.к. могут привлечь к административной ответственности по ст. 19.16 КоАП РФ:

влечет предупреждение или наложение административного штрафа в размере от ста до трехсот рублей.

О минимальности рисков использования данных Вашего паспорта свидетельствуют установленные и дублирующие элементы системы защиты доступа в личный кабинет на Гос.услуги.

Кроме того, для изменения доступа потребуются данные СНИСЛ.

Для целей получения кредита на Ваше имя также недостаточно будет указать серию и номер паспорта, потребуется предоставить более полные Ваши персональные данные.

Кроме того, оформление такого рода кредита, в том числе путем его получения он-лайн, предполагает допустимым возможность оспаривания сделки на основании ст. 812 ГК РФ по ее безденежности — поскольку фактически средства Вы не получали.

И интересной на этот счет для Вас будет следующая ситуация -https://pravo.ru/story/250816/

Что же делать в такой ситуации?

 Анастасия, самый кардинальный способ решения вопроса — это замена паспорта.

Например, по причине его утраты или приведения его в негодность — но в таком случае, Вы будете вынуждены оплатить штраф по ст. 19.16 КоАП РФ 

влечет предупреждение или наложение административного штрафа в размере от ста до трехсот рублей.