上の人はメールのアド、パスワードとbfのが同じだったんじゃないの
だとすると2段階認証も破られるね

bfにログイン履歴があればわかるのに