認証パスワードは一ヶ月前から変更できないから
そのときからすでに情報流出してたんだろうな

それでこの対応の遅さって致命的やないか