Да, такое может произойти, если пользователь закроет все активные сессии целевого аккаунта. Впрочем, ничего не помешает вам взломать его учетную запись еще раз.