我的 OVH 账号被盗，有人尝试用它付款。

admin

半夜发现有人用陌生 IP 登录我的 OVH 账号，还下了 0.99 美元的订单，幸好被 OVH 拦截了。更让我不安的是，两次登录都是陌生 IP，难道 OVH 不检查登录 IP？还好他们没动我的 VPS。
仔细一想，密码已经三年没改了，而且是弱密码，还没启用二次验证，确实存在安全隐患。我赶紧改了密码并启用了二次验证。
这是 OVH 的 bug 吗？你们遇到过类似情况吗？