Vanuit KPN uit het niets 2 sms berichten ontvangen voor de 2FA

Ik kreeg plots twee SMSjes van de KPN tweefactor identificatie. Heb natuurlijk direct mijn wachtwoord veranderd, maar vond het toch zorgwekkend. Kan iemand zonder mijn wachtwoord te kennen de tweefactor triggeren?

Als ze wel mijn (oude) wachtwoord hebben, zou dat op een datalek kunnen wijzen. Ik gebruik altijd unieke wachtwoorden.

Tweefactor via SMS is daarnaast niet veilig, het kan (gemakkelijk) onderschept worden. Het zou mooi zijn als ik mijn tweefactor identificatie aplicatie kan gebruiken om in te loggen, dat is een stuk veiliger. Wordt hier vanuit KPN aan gewerkt?