身内にハッカーがいるとして、免許証や保険証などのコピーや写真がとられたら、サイトの管理者にその情報を提供してしまえばログインIDやパスワードは筒抜けですよね？

はい、ハッカー以外でも何でも身内に敵がいればやりたい放題です。



奥さんが旦那のハンコを勝手に使って旦那名義で借金するとか、昔からある話です。



なので多くの場合は簡単にはできないように対策が取られていますが、サイトなどのようなIT系ではリモートで完結する取引である所為か、まだまだ対策が未熟な場合が多いように思えます。



対策完璧になると使い難くて困るので難しいところですが。