@utan 二段階認証は、あくまでWeb経由のインタフェース・APIによるアクセスに対してかかるものなので、データベースを押さえられたら無意気です。データベース上で解除できますし、その必要もありません。

サーバにコマンドラインアクセスできれば、管理コマンドで二段階認証を任意に解除できます。