Lỗ hổng trong chính sách bảo mật: Không áp dụng xác thực hai bước, không giám sát lưu lượng bất th