La violación de seguridad se originó por una "mala configuración" del sistema de autenticación de dos factores (2FA).