他对一个参议院委员会表示，这次攻击利用了一个没有设置多重认证的传统虚拟私人网络系统，这个系统通过密码就可以访问，不需要短信等第二重认证。不过他也强调，这个虚拟私人网络系统虽然是单一认证，但密码很复杂，不是Colonial123这样的密码。(作者/箫雨)