Странно, понятно, что как-то спистили или подобрали пароль,
но 2fa каким образом обошли? 
Да
легко, может у него родительский код от 2фа в облаке хранился вместе со всеми паролями, или на компе вирус сидит, не стоит этому удивляться. Мне интересней кто у него в твиттере деньги просил, хоть бы ссылку дал.