Igen, ezért kellett volna már az elejétől két faktoros auth-ot bevezetni, de nyilván csináltak egy rizikó vizsgálatot, és az jött ki, hogy amire kell, arra pont elég ez a szintű védelem.