Warum habt ihr im Jahr 2022 keine 2 Faktor Authentifizierung?

Ich muss @fritz04 zustimmen: wie der unbefugfte Zugriff erfolgen konnte ist ertmal egal. Das ist letzendlich eine Frage der Haftung im Schadensfall, sollte es diesbezüglich zu einer Auseinandersetzung kommen. Und wie @bielo schreibt, wenn man 2FA anbietet, der Kunde das aber bewusst abwählen, kann o2 viel leichter eine Haftung ablehnen. Allerdings hätte o2 trotzdem eine Schadensminderungspflicht, die momentan nicht erfüllt wird, weil es keinen Schutz gibt sobald man - wie auch immer - eingeloggt ist.

Edit (hinzugefüht):

Es sollte m.E. auch die Möglichkeit geben, den Zugang mit Passwort zu sperren, sobald man einen Missbrauch feststellt und auch (ggf. als Option) ene SMS wenn es ein Login von einem unbekannten Gerät gibt, mit der Möglichkeit, den Zugang direkt zu sperren wenn man den Zugriff nicht erkennt.