つまり、ブラウザのクッキーが抜かれるんじゃなくて
その何かしらログインしてた奴のデータのみが漏れるってこと？
それとも両方？