メールアドレスとCCアカウントのパスワードが漏れる
↓
アカウント侵入される
↓
2段階認証が最終防衛線
↓
2段階認証リセットぽちっ
↓
メールに解除URL送られる
↓
メールに侵入される
↓
2段階認証解除される
↓
無事アカウントに侵入される

っていう流れを心配してるだけ
メールも2段階認証してればいいけどな