Cpanel vulnerado a pesar de tener MFA activo?

Hola a todos,
Tengo una cuenta en cpanel a la cual le activé la autenticación 2 pasos (MFA). Al cabo de 2 semanas, aparecieron 4 cuentas de correo creadas con nombres un tanto raros. Algo que hacen los spammers, por lo que pensé que mi cuenta había sido vulnerada, mi consulta es la siguiente:

¿Es posible que a pesar de tener MFA nos hayan logrado acceder a la cuenta CPANEL, cómo?

Gracias, los leo

 

Lo tienes, actualizado, a la última versión el cPanel? Creo pensar que sí. Usas la versión RELEASE en vez de la STABLE? Tienes cPHulk activado?

En las versiones actualizadas de cPanel, los intentos de fuerza bruta en 2FA da lugar a errores de validación de contraseña. Mientras, los futuros intentos de ataque se limitan mediante cPHulk.