Angreifer konnten sich direkt in Konten einloggen, ohne erneut nach einem Code gefragt zu werden.