最近做了一个小程序投票系统，思路是通过小程序获取手机号、后台解密的方式获取真实的用户身份，以防止刷票，结果发现还是被刷了，

黑客没有通过正常浏览小程序便获取到了用户登录的code，且后台正常解析出了openid、sessionKey，并且黑客没有通过小程序的按钮组件便提交了手机号的加密数据，后台也成功解密出了手机号，

后台发现黑客除了授权登录、绑定手机号和投票接口外，没有任何其他接口的请求记录，意味着黑客并没有通过正常的小程序访问便提交了数据参数，且后台可以通过微信接口正常解析，

以上情况是否意味着微信登录、授权获取手机号的相关腾讯安全机制已经被黑客破解?