Damn, šis ir episks raksts! Pietam tas apstiprināja manas šaubas par "2 step authentication".
https://www.theverge.com/a/anatomy-of-a-hack