今回のって「漏洩」なのか?
他所で漏れたパスワードでアタックされただけだろ?
不審なログインを検出するのが甘かったかもしれんが