Amazonの不正利用の件、Toggeterでもまとめられてますね。
SMSだけでなくTOTPも突破されてるみたいな話もちらほら。
あとは別サイトにAmazon Payを登録していてそちらからというケースもあるみたいですね……

二段階認証も突破？ Amazonの不正利用でギフトカードを大量購入される被害相次ぐ【やじうまWatch】 - INTERNET Watch
https://internet.watch.impress.co.jp/docs/yajiuma/1531794.html