セキュリティートークンを買おうとしたら・・・

[Ecco-Saeuferin]

ハックされてから入れるモノじゃないと思うけど。

ノンノン、そういう意味じゃないんです。
｢既にハックされた｣PCから漏れた情報をつかって、会社にアクセスされているってーことです。

その汚染されたPCとはつながっていないトークンを使ったカギをもう1つ用意しておくことで、情報が漏れたプレイヤーが、会社においてあるデータをさらに見られることを防ぐ、てのがトークンの役割なんですよ。
だから、トークンがあるから防げるのはあくまで会社においてあるデータであって、それが有用になっているときは、既にPCはハックされています。
あ、ちょっと違うか、プレイヤーの持つ情報(パスワード等)はハックされてるわけです。
主にPCですが、おっしゃるように別の所から漏れたりフィッシングもね。