Что и требовалось доказать.
Так что все эти песни, из разряда " ничего не сделал, только вошел (С) ", это для бабушек на лавочке.
Доказывать ничего не требовалось)
Или вы взяв один конкретный пример, решили, что раскусили автора?)
Ок, вот другой пример -
У меня есть аккаунт battle.net, в который я не заходил, наверное лет 10. И там даже оставались какие-то деньги. Помимо логина-пароля там используется аутентификатор на телефоне, куда приходит код для входа. И вот, однажды мне пришел на телефон этот код, а через несколько минут сообщение - "в ваш аккаунт вошли..."
И, понятно, что ни код, ни логин я никому не давал, что не помешало взломщикам увести аккаунт, взломав видимо сами сервера battle.net.
Аккаунт, если что, поддержка затем вернула, а аутентификатор спустя некоторое время выпустили полностью новый, открепив старый, видимо таки нашли в нем уязвимость.
Это просто еще один пример, как можно что-то потерять ничего не делая.