Hola,
Me parece bastante extraño que hayan encontrado una forma de vulnerar la seguridad de Google.
No es por defenderlo, pero sinceramente la seguridad es enorme en estos casos.
El tema está en que aunque se tenga la verificación de pasos activada, no quita que haya que tener otros puntos en cuenta.
Por ejemplo, las opciones de recuperación.
¿Son seguras? ¿Son fácilmente accesibles?
Un Saludo.