これは「乗っ取りにあった」というのは確かに違和感あるねぇ。そもそも正規の手順でログインすることを認めて渡しているので、パクられたといった方が正しいかもしれない。

知り合いのアカウントが乗っ取られた話 原神 | HoYoLAB
https://www.hoyolab.com/article/16939546