Lỗ hổng trong chính sách bảo mật: Không áp dụng xác thực hai bước, không giám sát lưu lượng bất thường hoặc không kiểm tra quyền truy cập theo thời g