Да нет, конкретна эта тема в таком формате - нова. И "группу" взломать невозможно

Человеческий фактор. Надо двухфакторную авторизацию сделать обязательной. Через приложение и коды, не СМС.

По классике наверняка админ паблика ввел где то свои данные и проепал корпоративный аккаунт. Ибо надо ставить двухфакторку везде где только можно и смотреть на каком сайте вводишь данные