システム上の問題というよりも“人為的なミス”なので、どんなに堅牢なシステムを使用していてもポカミス一発!でアウトですねwGmailの不正アクセスも続いていますが、ID/Passを見つけ出すツールを使っているようですので、Googleが奨めているように2段階認証などをキッチリやったり、パスワードが想定されにくいようにしておくなどの必要があります。