Сводка скамов

опять эти сказки про 'уязвимость в системе аутентификации' и 'фишинг'. Звучит как отмазка для начальства. Реально, кто верит, что такие гиганты, как Яндекс или госуслуги, так просто сдаются? Мне вот интересно, а кто реально проверяет эти 'уязвимости'? Или просто нашли крайнего? Про 'двухфакторную аутентификацию' тоже смешно. Это ж база. Если ее нет, то и говорить не о чем. А про 'осторожность с подозрительными сообщениями', это вообще универсальный совет для всех, кто хоть раз в интернет заходил. Как будто раньше не было мошенников. Мне кажется, тут что-то глубже. Может, инсайдеры? Или просто очередной раз слили данные, чтобы потом продать? Не верю я в эти простые объяснения.