まあ、ほんとに２段階認証突破されたのかもしれないけどね
ただその穴をたかが２２９万（円？ドル？）で使っちゃうのはもったいないと思う。対策されたら二度と使えないからね。
　
個人単位で取られるのはユーザーがハッキングにあってるか、フィッシングサイトに引っかかったかどっちかだとは思うよ。