これ、なんで突破できるのか分からん。画面に表示されている番号を、掛かってきた電話に入力せよとかなら無理だよね。コールバックで掛かってきた電話に答えるコードが共通とかなのかな。
【セキュリティ ニュース】大阪市の公開資料にコロナ患者管理システムのパスワード - 2段階認証の盲点も（2ページ目 / 全2ページ）：Security NEXT
https://www.security-next.com/136220/2