Скорее всего был простой или такой же пароль, как на каком-нибудь mail.ru, и не было 2fa. Всё, привет.
Мне каждый раз, чтобы войти после обновления системы или с другого браузера в госуслуги, нужно чуть ли не сатану вызвать, но это того стоит, ломать такие защиты бессмысленно. Массово взламывают только подбором из слитых баз.