да нет, работает двухфакторная аутентификация
поняла откуда у меня такое заблуждение появилось. Недавно взломали инстаграм магазина мамкупи, но у них не стояла двухфакторка не из-за бизнес аккаунта, а из-за какого-то сервиса для отложенных публикаций вроде. Так что да, ложная тревога.