正如标题所示，我们有一个使用第三方 smtp 凭据发送电子邮件的网站，但是，我们的 smtp 凭据不断被黑客攻击并用于发送垃圾邮件，这导致我们的 smtp 帐户被暂停，我们首先使用 ses，并且然后想到我们需要添加spf，dkim和dmarc，添加后，我们转移到sendgrid，再次被黑客攻击，队友认为这是因为访问sendgrid的弱密码，但我不这么认为，因为密码测试说它很强大，需要 2000 年才能破解，我们并不真正知道问题所在，我们的网站使用 Laravel 7，黑客如何访问 .env 文件？
请帮助。